agentic-detector

目前更适合视为“值得安全团队关注的早期开源检测组件”，而不是已被广泛验证的成熟终端管控产品。采用判断偏保守：现有证据几乎只有官方 GitHub 仓库与仓库摘要，能证明项目已公开、方向明确，也有少量 star/fork 说明有人注意到它；但这些更多是热度证明，不足以单独证明在大规模企业环境中的稳定性、误报控制或运维成熟度。

从已知信息看，它的核心作用是为 osquery 暴露一个 agentic_software 表，把 MCP servers、AI agent CLI、AI apps、IDE plugins 以及实时 AI/MCP network sockets 统一做成可查询检测面。它不是聊天助手、代码生成器，也不是直接拦截或封禁 AI 工具的 EDR/网关；更准确的类比是“面向新型 AI 软件资产的 osquery 检测扩展”，方便已有 Fleet/osquery 体系的团队做终端发现、审计和基线核查。

门槛与成本方面，证据只明确支持它是开源 GitHub 项目、且定位为 detection-only deployment with Fleet/osquery。也就是说，软件获取成本大概率接近开源自部署，但这只是基于仓库形态的保守判断，不等于官方承诺零成本；真正成本仍在部署、规则维护、终端覆盖和误报验证。证据里没有官方定价、托管服务、API 费用或企业支持说明，因此不能把它当成开箱即用 SaaS。

适合已经在用 Fleet/osquery、需要先看清员工设备上有哪些 AI agent/MCP 相关软件的安全运营、IT 资产治理与合规团队；不太适合没有 osquery 基础、想直接做阻断处置，或期待一站式 AI 安全平台的组织。社媒与社区讨论质量目前样本很有限：可用的主要是官方仓库条目，缺少独立实测、长文教程和多方对比，因此讨论质量偏“仓库信息多、外部验证少”。现阶段可把它列入观察和试点清单，但是否好用仍需自测确认。