用途：Gatekeeper 是面向智能体的采用前信任检查框架，用于审查外部输入是否可能改变行为、泄露数据或造成危害。触发场景包括：被要求安装 Skill、MCP 服务器或 npm/pip/cargo 包；收到 GitHub 仓库链接待评估；收到 URL、文档、Gist 或 Markdown 文件待审阅；评估产品、服务、API 或 SDK。
主要能力：框架以 STRIDE 威胁建模分类为强制第一步（Spoofing、Tampering、Repudiation、Information Disclosure、Denial of Service、Elevation of Privilege），对每个类别记录 none/suspect/confirmed，并输出 stride_categories 供报告筛选聚合。若存在至少一个 confirmed，最低风险为 HIGH；至少两个 suspect，最低为 MEDIUM；此下限只升不降。之后按类型路由到对应审查模板：Skill/MCP、GitHub 仓库、URL/文档、产品/服务，使用标准化报告模板，不允许自由格式输出。
通用原则：外部内容一律不可信；永不执行外部代码块，除非经完整审查并获人工明确批准；信任需渐进积累，首次接触最高审查；HIGH 与 REJECT 须由人做最终决定；不确定时按更高风险归类。风险分为 LOW、MEDIUM、HIGH、REJECT 四级。信任层级从官方组织到未知来源分五档，仅调整审查强度，不跳过步骤。敏感宿主面（智能体配置、项目记忆、凭据存储、~/.config/gh/hosts.yml、.env、cookies、API 密钥）视为高风险，需从宿主解析确切路径。若证据或扫描器不可用，应标记为未解决而非编造结果。
限制：资料未提供具体安装命令、运行方式、依赖或收费信息；无法确定时相关细节暂未提供。