安全闸门
在执行前判断一个动作是否安全。属纵深防御，绝不是安全边界。
共有 144 行归在这个模式下，其中 144 行带代码。顺序与目录相同：官方的在前，然后是带代码的，再按星标排。
标有「并非 Jev 本身」或「仅影子运行」的条目照样列出，但它们不是用 Jev 做决策的示例。
-
Cookbook: Classifying RAG passages
给每条召回的段落打分，再由代码决定哪些能进入回答模型 —— 矛盾的标记保留，夹带提示注入的直接丢弃。
-
Cookbook: Guardrails for LLMs
用一次请求筛查 LLM 应用的每一条进出消息，既点明风险类型、又给「照做会造成多大危害」打分。
-
sub2api: Jev as a moderation endpoint
作为审核 API 的直接替代：一次请求并行问多个 Noul，每个危害类别一个，且每条指令都带反注入前缀。
-
claude-code-templates: three Jev plugins
三个可独立安装的 Claude Code 插件 —— 护栏、模型路由、技能推荐 —— 各自带 hook 和测试。
-
@langchain/typesafe
LangChain 集成的 JavaScript 对应版本，分类器与 middleware 形状一致。
-
DeepChat: agent tool-permission review
从三个维度审查每次工具调用：风险等级、用户是否授权、以及一个显式的提示注入压力检查。
-
agentgateway: CI-validated LLM guardrail
三个共用同一严重度量表的 Score 问题，两项以上越线即拦截请求，并且失败时默认关闭。
-
atomic
编程智能体运行时：工作流是带版本的 TypeScript 阶段，包含可执行检查、评审关卡和人工审批。其 AI 包从 models.dev 收录 Jev，作为 5 家提供方上的 System One 决策模型，与聊天模型分开列出；README 没有说明工作流在哪里调用它。模型撰写机翻
-
Jev-cu
一个 computer-use 智能体：判断该对无障碍树里哪个元素操作，并单独用一个 noul 判断这个动作是否需要用户显式确认。
-
mu
基于 pi 的编程 Agent（命令行和桌面端），在 38 个决策点上问 Jev：工具输出的哪些片段进上下文、哪些过期的工具结果可以丢掉、被规则拦下的命令是不是用户要的、抓取的网页和 MCP 输出里有没有注入的指令。机翻
-
jev-mcp
现成的 Agent 判断工具箱：事实核验、内容筛查、语义排序、分类和信息提取，各自独立成工具。
-
vexjoy-agent
由 44 个智能体、63 个技能和 79 个钩子组成的工具包，按大白话请求分派。它的 /d 路由器请 Jev 给请求分类，并在派发前确认所选路线不会改变用户要的结果；它的自动压缩插件在上下文超过 60% 后，对每个难以判断的工具调用提三个 noul，并逐字裁剪。模型撰写机翻
-
wrongstack
开源编程智能体，自带内核、记忆、多智能体编队和权限策略，可在终端、TUI 或浏览器中使用。可选开启的 TypeSafe 服务会向 Jev 提出类型化的 choice、noul 和 score 问题，用于推荐技能和给派发分类，智能体也可以把 Jev 当作工具调用。模型撰写机翻
-
jev-gateway
面向 Codex、Claude Code、OpenCode 等编程智能体的本地网关。每一轮它都问 Jev 现有工具里哪个合适；Jev 有把握时就引导 LLM 调用该工具，否则请求原样放行。Jev 宕机、变慢或配置有误时，请求直接发给 LLM。模型撰写机翻
-
jev-drone
拿 Jev 控无人机。底层飞控继续负责稳定和安全，Jev 只做爬升、刹车、穿越障碍这类上层判断。
-
quackd
统管所有机器人的 CLI：每台机器人配一个 LLM 作大脑，由 Jev 做决策。机翻
-
pi-jev
给编程智能体做的决策层：一个可度量的工具调用闸门，外加一个返回校准答案的类型化提问。
-
jev-guard
给编程智能体用的安全钩子：每次工具调用前，Jev 判断这次调用可能造成多大危害、是不是用户要求的、是否在执行不可信的文字，再由代码决定拒绝、询问还是放行；调用返回后，Jev 扫描结果中的提示注入。支持 Claude Code、Codex、Cursor 等。模型撰写机翻
-
grok-bot-jev
Grok Bot 的路由器：在调研、浏览、重试或启动子智能体之前，先问 Jev 这个请求需要哪种动作：复用已缓存的产物、停止失败的重试、运行确定性代码、限制调研规模、允许子智能体，或请人决定。影子模式只记日志；主动模式要靠粘贴进去的技能来执行。模型撰写机翻
-
youtube-sponsor-detection
跳过 YouTube 赞助口播的 Chrome 扩展：字幕按每 80 行分窗，用 Jev 的 noul 判断口播是否从这里开始，用 choice 指出是哪一行，再对短语逐个用 noul 定下切点；由代码把行号换算成秒数。音频模式每隔几秒问 Jev 口播是否正在播放。默认把握达到 70% 才跳过。模型撰写机翻
-
jevals
用 Jev 问题而不是 LLM 评审来做智能体评测与护栏：每项评测把一条 trace 变成 noul、choice 或 score，例如对每个论断用一个 noul 判断工具结果是否支持它；一条 trace 的所有评测合并成一个请求发出。README 的例子用 0.33 秒、0.00006 美元跑完八项。也可在本地用 Kev 或 Laya 运行。模型撰写机翻
-
bluenoise
模糊或隐藏 X 上嘈杂的回复、帖子与广告，并清理界面。项目自述机翻
-
jev-kit
一套 Claude Code 工具包：PreToolUse 守卫先用免费的代码预筛放行约 93% 的工具调用，其余交给 Jev 判断（放行、警告、改写或拦截，出错时默认放行）；还能为子 Agent 选择合适的规格，并把 Jev 接入文件搜索、浏览和代码审阅。作者报告浏览器任务 9/9 成功，Claude 花费仅 0.0008 美元。模型撰写机翻
-
Jev-Moderation-Bot
一个 Discord 审核机器人：用 Choice 给每条消息定级、用 Noul 表示封禁紧急度，管理员一旦赦免，该消息会作为「安全先例」注入后续请求。
-
hermes-jev
类型化的 System One 决策、排序、校验，以及可选启用的 Hermes 工具闸门。机翻
-
jev-belay
Claude Code 的 Stop 钩子：在未经验证的“完成”之前拦下——读取会话记录找证据，只问 Jev 一次，其余情况一律放行。项目自述机翻
-
is-malicious
代码库扫描器，帮你避免运行恶意代码。项目自述机翻
-
dsh-jev-interceptor
为 DeepSeek Harness 中的每一次工具调用提供毫秒级 System-1 判断——由 Jev 驱动的风险分类与证据检查。项目自述机翻
-
toolgate
面向 AI 智能体的开源自动模式：一个校准过的工具调用防火墙。项目旧自述机翻
-
jev-benchmarks
面向类型化决策模型的概率感知评测：校准度、选择性风险、延迟，以及可复现的基准。项目自述机翻
-
JEV Safety Gateway
位于 nginx 与 OpenAI 兼容大模型后端之间的反向代理：取出每个请求中的用户输入，用一个 noul 让 Jev 判断是否安全，拦截有害请求、放行正常请求；可在多个 API 密钥之间轮换。文档以中文为主。模型撰写机翻
-
jev-macos-loop
面向 Apple 芯片上原生 macOS 应用的 computer use 智能体：由 OmniParser CoreML、Apple Vision OCR 和辅助功能标签在本机找出窗口里的控件，再由 Jev 根据观察到的文字（从不看像素）用 choice 选下一步动作。输入前有防护检查，基准测试核对的是实际结果，而不是 Jev 的 DONE 判断。模型撰写机翻
-
jev-usecases
生产级的 Jev 用例 harness，带置信度门控的决策逻辑。项目自述机翻
-
muse-jev-playbook
为 Muse 提供的 Jev 决策层：在昂贵的智能体工作之前加一道快速、便宜的 TypeSafe AI 关卡——置信度策略与配方。项目自述机翻
-
jev_antispam_bot
基于 grammY 的极简 Telegram 反垃圾机器人。项目自述机翻
-
pi-jev-router
通过 Vercel AI Gateway 为 Pi 做自动模型路由。项目自述机翻
-
jev-dspy-lab
在 DSPy 工作流中对 Jev 决策做可复现的校准与选择性风险基准。项目自述机翻
-
jev-harness
Jev 决策 harness：置信闸门、影子模式、配方与评测。项目自述机翻
-
patdown
用 Jev 做拦截、引导与「模糊 lint」，让智能体遵守你的规则与约定。含 CLI 与 GitHub Action。机翻
-
dsh-jev-tools
DeepSeek Harness 插件，在工具输出进入上下文之前先问 Jev：长篇读取或抓取结果里哪些段落相关（按排序保留，不卡阈值）；抓回的页面里有没有针对 AI 的指令（概率达到 0.75 时附提醒，内容原样保留）；推荐哪一个技能；以及每条“完成”声明有没有证据。模型撰写机翻
-
jev-sentinel
Pi 编码智能体扩展：用 TypeSafe Jev 检查工具调用、工具输出和回复（提示注入、审批、敏感信息等）。项目自述机翻
-
pi-verdict
给 Pi 的最小权限闸门，仿照 Claude Code 的自动模式。项目自述机翻
-
augustus
面向决策模型这一类别的 agent 技能：分类器、编解码器、专用 AR 头、System One。机翻
-
jev-harness
面向 AI 编码智能体的决策关卡，提供 CLI、MCP 服务器、CI 钩子以及 Python、TypeScript 和 Rust SDK：先用离线启发式规则，再可选地交给 Jev 判断：失败的测试日志是否需要动用 LLM、是否中止反复修改的循环、该用哪个模型档位和推理力度、某一步是否已完成。模型撰写机翻
-
x402check
面向 x402 Agent 和钱包的付款前风险检查服务：结合制裁名单、钓鱼情报、交易模拟和盗币工具包指纹，再用 Jev 的多个 noul、一个 choice 和一个 score 检查 Agent 所依据的内容里有没有被注入的指令。结论以签名证明的形式给出。模型撰写机翻
-
flue-jev-demo
通过 Cloudflare AI Gateway 用 Jev 做 Flue 智能体路由。项目自述机翻
-
jev-engineering
Claude Code 的 PreToolUse 门禁：先用正则硬规则和只读白名单，再用一个 Noul 和一个 Choice 判定放行、询问或拒绝，明确安全的命令无需权限确认。附 Codex、Cursor、OpenCode 适配和 review-router GitHub Action。机翻
-
jev-runtime-security
面向 AI 编码智能体的运行时安全：策略在内核的系统调用层强制执行，位于智能体及其所写的一切之下，模糊情况交给 Jev 判断。机翻
-
jev-security-scan
使用 TypeSafe Jev 审查 Skill 与 MCP 的可疑行为，结合静态证据并明确标注覆盖范围。项目自述机翻
-
JevPR
由 Jev 自动完成的 PR 风险审查。项目自述机翻
-
heist-one
可观测的浏览器潜行游戏：Jev 做类型化的守卫判断，确定性代码掌管世界规则。项目自述机翻
-
AskJev
AskJev：适用于任意网站的 Jev 自动驾驶，并对不可逆的点击加一道防护（使用 TypeSafe System One，而不是 Claude）。项目自述机翻
-
jev-block-android-ad
Android 上的通知与短信过滤：不是匹配关键词，而是由模型判断。项目自述机翻
-
jev-skill-gate
用 Jev 把 Claude Code 的技能清单削减约 75%：给每个已安装技能打相关性分，其余隐藏。项目自述机翻
-
jev-web-analyzer
看看 Jev 怎么评价你的 SaaS 网站。项目自述机翻
-
jevc
把智能体的策略文字编译成确定性的裁决程序：给模型窄的证据问题，裁决由编译出的代码给出。项目自述机翻
-
jevgate
面向 CI 与编码智能体的代码审查关卡：就函数、文件、测试与依赖向 TypeSafe Jev 提出小而具体的类型化问题。项目自述机翻
-
jit-context
JIT-JEV 上下文操作系统：面向 AI 智能体的认知运行时与 JEV System 1 上下文关卡。项目自述机翻
-
construct-auto-classifier
面向 AI 编码智能体 shell 命令的安全关卡（OpenCode、Antigravity）：先用快速的结构规则，再交给 TypeSafe Jev 判断。项目自述机翻
-
daf-jev
可组合的 Python 工具包：问题构造器、置信闸门等。项目自述机翻
-
diffjury
PR 风险路由器兼代码审查教练。项目自述机翻
-
jev-guard
为 Claude Code 提供概率评分的护栏：拒绝违反规则的修改和未经要求的部署，并把文档路由到合适的位置。项目自述机翻
-
jev-skillful
给编程智能体的逐提示能力路由器：解析已安装的技能、MCP server 与子智能体。项目自述机翻
-
macos-computer-use-kit
面向 macOS AI 智能体的、以辅助功能为先的电脑操作工具包，可选配 Jev（TypeSafe System One）语义护栏。机翻
-
mastra-jev-moderation
给 Mastra 智能体的输入审核，基于 Jev，单文件实现。项目自述机翻
-
agent-fastpath
Jev MCP server：给编程智能体的决策层。项目自述机翻
-
agi-jev-containment
本地 AI 智能体监控：链路级恶意智能体检测。项目自述机翻
-
claude-code-jev
经由 OpenRouter 为 Claude Code 提供实验性的 Jev 权限关卡，附可复现的延迟与成本基准。项目自述机翻
-
jev-ood-calibration
在一个它不可能见过的任务上做独立校准测试：900 条规则生成的支持工单。机翻
-
wakegate
在唤醒一个休眠智能体之前，先问 Jev 这次唤醒是否值得一次完整的 LLM 轮次。失败时默认放行。项目自述机翻
-
hush
不确定时保持沉默的 issue 分拣：校准过的标签，含垃圾与重复检测。项目自述机翻
-
jev-tool-permissions
给 Vercel AI SDK 的 Jev 工具批准闸门与工具列表裁剪。项目自述机翻
-
jevshield
亚 100 毫秒的智能体工具调用安全闸门。项目自述机翻
-
nachalnik
一个透明的 Rust 智能体运行时：上下文、工具、权限与请求都是显式状态，另附 MCP 桥接。项目自述机翻
-
dsh-jev-decide
DSH 插件：把 Jev 注册成一个智能体工具。项目自述机翻
-
jev-gate
不是每个编程任务都需要你最好的模型：实验性的 Jev 模型路由。项目自述机翻
-
jev-logtriage
由 Jev 判断一批日志是否值得处理：类型化问题、置信闸门，不执行任何动作。项目自述机翻
-
jev-model-tokengate
OpenAI 兼容代理，夹在你的 LLM 与用户之间，逐窗口评估输出。项目自述机翻
-
jev-shield
隐私优先的 Chrome 扩展：语义拦截原生广告与赞助信息流卡片。项目自述机翻
-
solvi
Python 决策运行时，内置 System One API 适配器：由 Jev、LLM 或本地模型给出类型化答案，再由硬性检查、规则和校准阈值决定采纳、弃权或转交人工；每个决策都保存为可重放的哈希链记录。机翻
-
ego-jev-ultrafast
Jev 驱动你的轻量浏览器：每步一次类型化选择请求，单文件零依赖。项目自述机翻
-
Jev by Example
十个可运行的 JavaScript 智能体决策，一个文件一个：新记忆与旧记忆冲突时该改还是该留、工具返回 200 是否真的完成了任务、写入超时后该重试还是该对账、上下文分块在预算内如何取舍、压缩后的交接是否丢掉了某条禁令。Jev 只回答带类型的问题，阈值和最终提案由普通代码决定。
-
jev-decisions
给 Hermes 及其他智能体的 Jev 决策插件：工具风险审查与人工批准。机翻
-
jev-guard
面向 Claude Code、Codex CLI 与 Antigravity 的跨智能体安全关卡：拦截 shell 执行、文件写入和补丁，先做快速的本地边界检查，再让 Jev 判断影响范围、可逆性与破坏性。机翻
-
jev-guard
面向交易所充值与提现的实时风险分诊网关——Jev（TypeSafe System One）只负责分诊，裁决另有机制。项目自述机翻
-
jev-preflight
给 Claude Code 的有界 Jev 风险检查：八个风险维度、一次请求。项目自述机翻
-
jev-spam-eval
用 Jev 的 Noul 问题做零样本垃圾邮件过滤，并与 TF-IDF 基线对比。项目自述机翻
-
jevegis
一次 API 调用搞定 LLM 应用的护栏：提示注入、越狱、泄露与不安全内容。项目自述机翻
-
open-jev-approvals
给 Codex 与 Claude Code 的二值批准闸门：每次被拦截的工具调用都要审查。项目自述机翻
-
openrouter-jev-mcp
由 OpenRouter 驱动的高速 System One 决策网关与 MCP server。项目自述机翻
-
actiongate-jev
开源的智能体工具调用授权网关：确定性策略加 Jev。项目自述机翻
-
claude-jev-plugin
给 Claude Code 的 Jev 语义护栏。项目自述机翻
-
Footwork
经过验证的浏览器智能体：在任意 LLM 浏览器智能体前加一道便宜的 Jev 防护（经证据检查的完成判断、破坏性操作关卡）。项目自述机翻
-
grok-jev-guard
Grok Bot 的类型化预检与审批层：硬性边界由本地策略掌控，模糊情况交给 Jev 判断，Grok Bot 只在返回的范围内执行。机翻
-
jev-audio-beeper
用 Jev 类型化决策加 ffmpeg 实现的低延迟音频消音原型。项目自述机翻
-
jev-carryforward
把上一轮会话知道的东西，对照这一轮正在做的事打分。项目自述机翻
-
jev-playwright-mcp
Jev 增强的 Playwright MCP 代理：页面状态分拣与提示注入防护。项目自述机翻
-
jev-resilience
面向 WebFlux 的 Spring Boot Starter：标注了 @SemanticCircuitBreaker 的方法会把每个响应体发给 Jev，用一个 noul 判断这个 HTTP 200 是否掩盖了错误、堆栈信息或维护通知；超过阈值（示例中为 0.85）就抛出熔断器可以计数的异常。失败即放行。模型撰写机翻
-
jev-secret-detection
衡量 Jev 在文件片段中识别真实密钥凭据的能力。项目自述机翻
-
opencode-jev-guard
OpenCode 2 插件：把每条 shell 命令发给 TypeSafe 的 Jev，看起来有风险时先询问你。项目自述机翻
-
pi-jev-permit
给 Pi 编程智能体的 Jev 权限闸门：审判每一次 bash 与写入。项目自述机翻
-
siege
SIEGE：200 人对战一个智能体，一道会学习的类型化动作闸门。项目自述机翻
-
toolgate
智能体工具与 MCP 调用关卡：通过 TypeSafe Jev 决定放行、询问人类或拒绝。项目自述机翻
-
typesafe-migration-guard
由 Jev 驱动的数据库迁移安全自动审查。项目自述机翻
-
XavierJev
Jev 形状的本地决策层：是非、选择和量表问题都从本地模型单个 token 的 logprob 读出答案；附带一个在留出命令集上测量过的 Claude Code 权限闸门。机翻
-
guard-jev
一个文本审核演示：一次 systemOne 调用并行检查七个 Noul 风险项和一个严重程度 Score，最终结论由代码按策略阈值计算。机翻
-
jev-benchmark
TypeSafe AI Jev 在智能体工具调用风险分类上的可复现基准：准确率、延迟，以及其置信度是否可信。项目自述机翻
-
jev-certify
给 Jev 的有限样本保证：用保形风险控制把校准概率转成可证的约束。机翻
-
jev-guard
在 LLM 智能体的工具调用执行前，交给 TypeSafe AI 的 Jev 审核——放行、阻止或挂起，不确定时安全失败。项目自述机翻
-
jev-switchboard
给并行编程智能体的 JEV 门控语义通信层。项目自述机翻
-
jevaluate
先评估再信任：实战笔记、可运行脚本与一个 agent 技能。项目自述机翻
-
JevLang
面向 LLM 决策的策略引擎：用 TypeScript 或 Python 一次性声明路由、关卡和动作，每个决策都可追溯。项目自述机翻
-
jevmod
面向社区和应用的内容审核，由 Jev（TypeSafe）驱动：按类别给出概率，阈值由你掌控。支持 Discord。项目自述机翻
-
progressgate
检测 AI 智能体循环中的语义停滞。项目自述机翻
-
stepwarden
智能体的每一次工具调用在执行前都过一遍检查的 Claude Code 插件。项目自述机翻
-
switchboard
基于 TypeSafe Jev（System One 模型）的 LLM 网关护栏与模型路由器，附带独立的准确率与校准评估。项目自述机翻
-
agent-gate-loop
可复用的 GitHub Action：由检查、AI 审查者与 Jev 共同把关的智能体修复循环。项目自述机翻
-
agent-handoff-gate
面向证据感知的智能体交接与有界工作续跑的实验性协议。项目旧自述机翻
-
assay-001
ASSAY-001：对 Jev 校准度与类型安全宣称的独立、预注册验证。项目自述机翻
-
Building a Harness with Jev
LangChain 的讲解兼集成实操：三种问题类型，加上模型路由、以及在高风险工具调用执行前拦截它。
-
check-risk
用确定性规则加 Jev 评估代码变更风险的 CLI 与 GitHub Action。项目自述机翻
-
Decision Models as Guardrails
让 Jev 1.13.0、Jev 1.14.0 及其他 17 个系统（包括 Bedrock Guardrails）回答同样的 9,975 条带标注的护栏检查，分为六个套件。Jev 以 noul 回答每条检查，概率达到 0.5 或以上即拦截，不对任何模型单独调参。报告平衡准确率（含 95% 区间）以及按公开价格计算的每 1,000 次检查的美元成本。机翻
-
deepseek-harness-jev (luobosibing2)
DeepSeek Harness 插件，提供 12 项需手动开启的功能，用 Jev 作为判断模型：技能选择和 glob 结果排序（每个候选一个 `noul`）、完成度与目标检查、偏离提醒、插话路由、工具输出和测试日志过滤，以及对单个工作区操作的审批。模型撰写机翻
-
github-issue-classification-using-jev
基于 Jev 的 GitHub issue 分类器。机翻
-
JEV Trading Command Center
带 3D 指挥中心界面的模拟交易研究应用。针对一个 USDT 合约标的，它向 Jev 询问接下来 1 到 4 根 K 线的方向（做多、做空或不交易），用一个 `score` 评估入场质量，再用三个 `noul` 判断是否为有效形态、是否有陷阱风险、风险是否可接受；每次模拟开仓都由代码依据这些答案把关。模型撰写机翻
-
jev-dev
把同一句话同时交给 Jev 和 LLM 判定，在一屏内对比情绪波动值与响应速度（日语）。项目自述机翻
-
jev-gates
给 Claude Code 的六道校准闸门：规则、范围、意图、完成度等。项目自述机翻
-
jev-orderby-bench
按 Jev 概率做 ORDER BY 能否给出站得住脚的排序？独立的排序、校准与不变量实测。项目自述机翻
-
jev-packs
证据门控的 Jev 问题包注册表：精选问题、黄金样例与实测证据。项目自述机翻
-
langchain-typesafe
LangChain 集成：一个分类器，外加用于模型路由、以及在高风险工具调用执行前拦截它的实验性 middleware。
-
last-exit
由 Jev 驱动的赛博朋克边境遭遇战：忽悠守卫，检查凭据。项目自述机翻
-
omp-jevens-classifier
给 OMP 的模型裁决式权限闸门。项目自述机翻
-
openclaw-typesafe-ai
给 OpenClaw 的可选类型化 Jev 决策，带 SecretRef 凭据与严格的 API 校验。项目自述机翻
-
pi-jev-code
单智能体的 Pi 编程协处理器，带 Jev 语义闸门与基线对比 diff 审查。项目自述机翻
-
pkg-gate
用 System One 给 npm 生命周期脚本做安装前安全闸门。项目自述机翻
-
s1s
System One 搜索：用类型化判断与仓库证据导航与追踪代码。项目自述机翻
-
shade-arena-jev-monitor
评估 Jev 作为智能体破坏行为的快速监控与动作闸门。项目自述机翻
-
shady-town
Shady Town：客厅电视上的社交推理派对游戏，由 Jev 主持。项目自述机翻
-
sloppy-jevs-extension
开源 Chrome 扩展：用 Jev 过滤 AI 生成的文字与广告。项目自述机翻
-
trustgate
TrustGate：面向独立媒体的信任与安全闸门。项目自述机翻
-
typesafe-triage-guard
基于 Jev 的三条可组合判断流水线：工单分拣、可观测性等。项目自述机翻
-
zcode-jev
给编程智能体的类型化判断层：从需求文档到发布的各道闸门。项目自述机翻