Agent Guard 用 CEL 策略拦截编码 agent 危险依赖安装

编码 agent 在自主修 bug 时可能执行 npm install 或 pip install，引入幻觉包名或未经审批的依赖，本质上是自主工作流内的一次供应链决策。Jozz AI 推出的 Agent Guard 通过 CEL 编写的 Enforce 规则，在命令执行前拦截 npm install bad-package 这类安装动作，并可用 ToolPolicy 约束 agent 的安装行为与下载源，从而管住依赖安装环节的供应链风险。

2026-10-04 ~ 2026-10-04 · 3 条相关

• Agent Guard 用 CEL 策略拦截编码 agent 的危险依赖安装 — HowDevelop · 2026-10-04
• 给 agent 套上政策缰绳:用 Enforce 规则在执行前拦截安装命令 — HowDevelop · 2026-10-04
• 编码 Agent 乱装依赖怎么办：用策略管住安装动作与下载源 — HowDevelop · 2026-10-04