1Claw 推出面向 AI 智能体的零信任安全平台，并与 Bankr 达成合作

1Claw 发布面向 AI 智能体的零信任安全平台，并与 Bankr、Google Cloud 和 Circle 完成集成。

1Claw 是一家面向 AI 智能体的安全平台。该公司于 2026 年 10 月 6 日宣布推出零信任框架，用于阻止智能体在执行交易和 API 调用时访问敏感数据。公司表示，其平台在硬件中加密凭证，并在服务端处理操作，从而避免凭证在智能体提示词或日志中暴露。

据该公司文档介绍，1Claw 平台 API 包含三个组件。Shroud 扫描智能体流量中的恶意代码。Intents API 在不暴露密钥的情况下签名交易并执行 API 调用。Automations 和 Runtimes 提供安全的自主执行环境。该平台支持 109 条以太坊虚拟机（EVM）链，以及比特币、Solana、XRP、Cardano 和 Tron 等其他区块链。

1Claw 表示，其系统为每个智能体分配身份和限定权限，密钥存储在硬件安全模块（HSM）中，流量在可信执行环境（TEE）中接受检查。密钥材料以逐条密钥的数据加密密钥（DEK）加密，并由云密钥管理服务封装，可选择拆分存放在 Google Cloud Platform、AWS 和 Azure 上。公司称，这可以阻止提示词注入攻击、API 密钥泄露和窃取数据的尝试。

该平台集成 Claude、Cursor 和 GPT 等开发工具，用运行时获取凭证替代环境变量文件。在链上操作方面，DeFi 智能体通过 Intents API 签名交易，密钥始终由 HSM 封装，或存放在用户 passkey 中。面向客户的智能体获得限定范围的凭证，每一个操作都会生成一条审计日志记录。

1Claw 表示，公司目前正与 Bankr 合作，合作伙伴还包括 Google Cloud、Circle、Tenderly、Coder 和 XRP Ledger Foundation。公司为新用户提供免费套餐。

据 1Claw 官网介绍，该平台提供双向注入评分、外泄 URL 拦截，以及覆盖编码、网络、文件系统和社会工程手段的多层威胁检测。智能体可以配置代币上限、域名黑名单和支出限额。Intents API 支持白名单、每日交易限额，并可通过 Tenderly 模拟进行执行前验证。

该公司文档称，密钥材料不会暴露在智能体的上下文窗口、日志或内存中。智能体通过服务端绑定执行操作，凭证在运行时注入。该平台还提供覆盖 6 条区块链的嵌入式钱包、支出策略和基于 OAuth 的身份验证。