开源工具hallpass为Agent工具调用加实时权限校验

Reddit 用户开源了 hallpass，旨在解决 OWASP 所称的「Excessive Agency」问题：Agent 通常用单一 bot 凭证操作 Jira、GitHub、Kubernetes 等服务，容易越权。该工具可在 MCP 服务器执行写操作前进行实时权限校验。作者指出，Atlassian、GitHub 等官方 MCP 服务器采用 per-user OAuth，但大多数自建 MCP 服务器缺乏此类权限控制。

2026-09-24 ~ 2026-09-26 · 2 条相关