Injection-Guard
Erkennt Anweisungs-Übernahmen, Rollenspiel-Rahmen, Trennzeichen-Ausbrüche und kodierte Nutzlasten. Jedes Muster hat ein Gewicht: ein schwaches Signal blockiert nicht, drei zusammen schon.
Open Source · MIT · selbst hostbar
Ein Agent, der vorher gefragt wird.
mona.expert sitzt zwischen deinem KI-Agenten und allem, was er anfassen könnte. Jede Eingabe wird gegen 22 Muster geprüft, jede Aktion protokolliert, jede Entscheidung bleibt nachvollziehbar. Probier es aus — hier, sofort, ohne Konto.
EingabePrüfung läuft live
Diese Demo läuft lokal in deinem Browser, damit sie sofort reagiert. Im Betrieb entscheidet der Server — eine Prüfung im Browser ist eine Demonstration, keine Sicherheitsgrenze.
ErgebnisMuster
0
Bereit
Was der Wrapper macht
Vier Dinge, und die richtig.
Manipulationssicheres Protokoll
Jeder Aufruf landet in einer Hash-Kette, die den gesamten Eintrag abdeckt — auch Nutzer, Details und IP. Die Datenbank verweigert UPDATE und DELETE. Wer nachträglich ändert, macht es sichtbar.
Schlüssel bleiben, wo sie hingehören
Kein Zugangstoken im Browser-Speicher. Die Anmeldung liegt in einem httpOnly-Cookie, das kein Skript lesen kann. API-Schlüssel liegen nur als gepfefferter Hash in der Datenbank.
Ein Dashboard, das Fragen beantwortet
Welcher Agent hat was versucht, wann, mit welchem Ergebnis. Offene Freigaben oben, alles andere im Verlauf.
Installation
Ein Befehl.
Node 20 oder neuer, macOS, Linux oder WSL2. Danach öffnet sich die Prüfseite von selbst.
curl -fsSL https://mona.expert/download/install.sh | bash -s -- --start
Ein Skript aus dem Netz in die Shell zu leiten, verlangt Vertrauen. Lies es vorher — genau dafür liegt es offen.
Ehrlichkeit
Was wir nicht behaupten.
Keine Zertifizierung
Wir sind nicht ISO 27001-zertifiziert und tragen keine CE-Kennzeichnung nach CRA. Wir haben die Unterlagen vorbereitet, die eine Prüfung verlangt, und legen sie offen. Das ist etwas anderes als ein Zertifikat, und wir nennen es auch so. Mehr dazu.
Kein Rundum-Schutz
Ein Musterfilter fängt bekannte Formen. Er fängt nicht alles, und wer ihn kennt, kann ihn umgehen. Deshalb gibt es das Protokoll, die Freigaben und die Begrenzung dessen, was ein Agent überhaupt erreichen darf.