事件经过
10月8日，Arcjet宣布推出Arcjet Runtime Security for Coding Agents，将其Agent Runtime Security平台扩展到保护开发者终端上的编码智能体。它为安全团队提供运行中智能体的发现、通过智能体钩子（提示注入/PII/恶意软件防护、阻止未经批准的MCP/API服务器、防止凭据泄露）进行的OPA/Rego策略执行，以及可审计的活动日志，这些日志可导入现有SIEM系统。
影响分析
这是首批专为开发者终端上的编码智能体构建的智能体无关运行时策略引擎之一——一个不断增长的风险面（智能体发出的PR、shell命令、MCP工具），传统防火墙和终端代理无法覆盖；它将运行时智能体安全定位为OPA驱动的策略层，而非另一个终端代理。
适用范围
运行混合编码智能体（Claude Code、Codex、Cursor、Copilot）且希望在不标准化工具的情况下使用单一策略引擎的AppSec/平台团队；通过供应商托管设置或MDM在几分钟内即可部署。