AI代理在执行依赖安装这类常规操作时，常常会无意识地引入恶意包。2026年3月，Axios npm包遭劫持，发布了包含远程访问木马的版本，全球范围内的AI代理都会不假思索地自动安装。这类事件并非首次：2025年11月glob包存在命令注入漏洞，2026年3月TeamPCP攻击行动接连攻陷Trivy等四个开源项目。AI代理扩大攻击面的速度远超生态防御能力，常规操作与恶意执行之间的鸿沟仍在不断扩大。
这并非模型本身的缺陷，而是工具链层面的结构性问题。当AI执行npm install axios这样的命令时，它无法仅从命令本身判断包是否安全；风险藏在执行的上下文里——模型无法获取维护者变更、构建溯源缺失这类关键信号。供应链攻击愈演愈烈，AI代理的批量执行又进一步放大了风险，而目前的工具在执行操作前并没有验证信任的环节。
DigitalEgo推出了Hilt——一款供应链信任预言机，正好填补了这一空白。它的核心是一个标准化的信任注册表，聚合了OSV.dev等安全数据源的信号，结合溯源分析、维护者连续性检查等手段，对包的版本进行信任分类。Hilt提供三种使用模式：每日快照（通过SHA-256验证，适用于离线环境）、API/MCP服务器（AI代理执行操作前可实时查询，作为动作闸门）、实时终端仪表板（供安全团队监控异常情况）。
Hilt遵循CRAG框架（Context-Removed Action Gating），将安全执行机制转移到动作层，基于与上下文无关的信号（如溯源、完整性）而非意图。其设计原则很清晰：AI无需理解供应链安全，只需信任网关——智能集中在注册表端，执行则在编排层完成。
Hilt目前已完成数据管道、信任评分引擎、REST API及MCP服务器的开发，实时仪表板仍在开发中。初始版本支持npm和PyPI生态，后续将扩展到更多注册表。免费版本包含每日快照和限速API，MCP服务器则作为社区工具开放使用。
Hilt正是AI代理供应链安全中缺失的一环。未来的AI安全不仅关乎模型输出，更与代理的行为密切相关。确保代理在采取行动前获取必要的信任信息，是解决问题的关键。Hilt由DigitalEgo开发，CRAG框架可在Zenodo获取，更多详情可访问trusthilt.com。
快报