AI工作负载身份安全
Riptides 是一个面向 AI Agent 与传统基础设施工作负载的运行时身份与安全平台。其核心思路是在 Linux 内核层为每个 Agent 或服务进程分配 SPIFFE 身份，并在应用层之下完成凭证注入、mTLS、出站访问控制和策略审计。官网反复强调无需 SDK、Sidecar、代理或代码修改，适配任意语言、框架和运行时。
在防护类型上，Riptides 覆盖 Workload IAM、Agentic AI Security、Secretless Infrastructure、Connection Security 与 Tool Call Security。它可为每个 Agent 建立独立身份，按域名、IP、端口或协议定义出站策略，默认拒绝未授权连接，从而降低 Prompt Injection 后访问恶意端点或 MCP 服务器的风险。连接安全方面，平台提供自动双向 TLS，私钥据称保存在内核内存中，并以身份策略替代 IP/CIDR 级网络分段。凭证方面，支持从 Vault、AWS/GCP/Azure 联邦身份、OAuth2、Kubernetes service account token 等来源动态获取并注入凭证，避免应用直接持有长期密钥。
部署方式是其主要卖点：Kubernetes 使用 DaemonSet 加 driver-loader init container，VM 或裸金属通过 .deb/.rpm 与 systemd 部署。支持先以 Observe/Permissive 模式盘点连接，再逐步启用 Enforce，适合降低生产切换风险。管理与告警上，文本提到可记录身份签发、连接事件、策略允许/拒绝原因，并将结构化事件流式输出到 OpenTelemetry、Datadog、Splunk、Elastic 或 SIEM，支持新目的地、流量峰值、非工作时间活动等异常告警。
官网未披露价格、套餐、SLA、合规认证和客户案例，仅提供 Request a Demo，因此性价比难以量化。另一个评估重点是内核模块带来的环境兼容和变更审批成本，尤其在受严格管控的生产 Linux 节点中，安全团队需要验证内核版本、故障模式和升级流程。文本也未说明 Windows、macOS 或非 Linux 工作负载支持。
Riptides 更适合已有 Kubernetes/云原生基础设施、正在上线 AI Agent、且需要细粒度身份、出站控制和审计证据的企业平台与安全团队。若只是简单 API Key 管理或轻量日志审计，Vault、SPIRE、Istio/Linkerd、Cilium、云厂商 Workload Identity、AI Gateway 可能已能覆盖部分需求。中国大陆访问、支付方式和本地合规支持信息未披露，china_access 暂判为未知；落地时建议评估网络连通性、合同付款路径及可替代的本地零信任/云安全产品。
本测评基于公开资料整理,不构成购买建议,请以 riptides.io 官网实际信息为准。
SPIFFE身份、mTLS、无密钥凭证。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。