pidsec.com

是什么

PID:one Security 定位为 AI 应用与 Agent 的“第一层”提示词注入防护。它并不是完整的 SaaS 安全平台，而是提供经过整理的提示词注入检测 YARA 规则，并辅以集成支持。其目标是在恶意提示进入大语言模型或敏感系统之前进行识别和阻断，也可用于扫描应用中的提示词注入风险。

核心能力

在防护类型上，PID:one 专注于 prompt injection detection，强调高保真 YARA 规则、数百条规则库、近实时检测和亚毫秒级延迟。部署方式较偏工程化：客户订阅服务后，通过 GitHub 或容器镜像获取规则，再在自身 AI 应用、Agent 或安全工具中实现。它支持 Python、JavaScript、Go、Java、Ruby、C# 等多种具备原生 YARA 实现的环境，并且不绑定特定 LLM 提供商。

管理、告警与集成

网站明确说明多数客户会把检测事件发送到 SIEM、云安全监控服务或其他日志管理系统，与其他安全告警统一存储。这意味着 PID:one 更像一个可嵌入的检测层，而不是替代现有 SOC、SIEM 或日志平台的产品。规则可按应用或环境选择不同保护级别，适合已有安全运营体系的团队。

定价与适用对象

其定价为订阅制，按需要保护的应用或 Agent 数量提供灵活方案，但未公开具体价格，需要申请 Demo。适合已经在生产环境运行 LLM 应用、AI Agent，且希望补充提示词注入检测能力的企业、安全团队和平台工程团队。

优缺点

优点是定位清晰、规则机制轻量、低延迟、多语言适配广，并可与既有安全栈共存。缺点是目前不提供 SaaS，需要一定集成能力；公开资料未披露合规认证、SLA、数据驻留和付款方式；同时它只覆盖提示词注入这一层，仍需搭配身份权限、数据防泄漏、模型网关和传统应用安全措施。

中国访问与替代考虑

正文未提供中国大陆访问、支付或本地化支持信息，因此中国访问状态判断为未知。若企业在中国大陆部署，应重点验证 GitHub/容器镜像访问稳定性、规则更新链路、付款方式和合规要求；若无法满足，可考虑自建 YARA/规则检测流程，或采用支持本地化部署的 AI 安全网关、日志审计与模型安全产品作为替代或补充。