OpenWAF Egress ya es código abierto con licencia Apache 2.0. Los agentes tienen un token de marcador en lugar de la clave del proveedor; la pasarela revisa cada petición con los destinos permitidos del agente, una comprobación de SSRF, 27 detectores de inyección de prompt y patrones de fuga de datos, y solo entonces inyecta la clave real desde OpenBao o HashiCorp Vault. Se publica como contenedor para linux/amd64 y linux/arm64 y como binarios para Linux y macOS.
Mira la introducción a OpenWAF Egress y el inicio rápido.