核心用法
Moltblock 是一款面向 AI Agent 的验证闸门工具，专为拦截 AI 生成代码中的危险模式而设计。其工作流程分为三层：
1. 策略检测层：对 LLM 生成的代码执行静态规则扫描，识别高危操作（如 rm -rf、DROP TABLE、权限提升、凭证访问等）
2. 代码验证层：通过 --test 参数调用 Vitest 对生成代码进行自动化测试验证
3. 多 LLM 评审架构：内置 generator（生成）、critic（批判）、judge（裁决）三角验证机制，支持 OpenAI、Anthropic、Google、ZAI 及本地模型
使用方式极为轻量，无需安装：npx moltblock@0.7.6 "任务描述" --json 即可获取结构化验证结果。
显著优点
- 零配置开箱即用：自动检测环境变量中的 API Key，无 Key 时回退至本地 LLM（localhost:1234）
- 风险分级精细：明确划分高/中/低风险场景，避免过度验证或漏检
- 可扩展策略配置：支持
moltblock.json自定义模型绑定与检测规则 - 测试驱动验证：与 Vitest 深度集成，确保生成代码行为符合预期
- 输出结构化：JSON 模式返回完整验证证据链（verification_evidence、critique、final_candidate 等）
潜在局限
- 依赖 LLM 的"尽力而为"验证：官方明确声明无法完全消除风险，复杂注入攻击可能被绕过
- Node.js 生态绑定：仅支持通过 npx/npm 分发，非 Node 项目需额外适配
- 本地模型性能瓶颈：无云 API Key 时回退的本地 LLM 可能推理能力有限
- 策略规则覆盖盲区：新型攻击模式需等待规则库更新
适合人群
- 使用 AI 辅助编程但担心代码安全的开发者
- 需要自动化 CI/CD 代码审查的 DevOps 团队
- 构建 AI Agent 平台需要内置安全闸的产品团队
- 处理敏感数据（数据库、凭证、系统配置）的 AI 工作流设计者
常规风险
- 过度依赖导致疏忽：验证通过不等于绝对安全，仍需人工终审
- 环境变量泄露：虽工具本身不存储 API Key，但用户需确保运行环境安全
- 供应链风险：通过 npx 运行时依赖 npm 包完整性
- 本地 LLM 暴露：回退模式下的 localhost:1234 若未妥善配置可能被恶意利用