Kastra: 为 Claude Code 等编程助手提供策略拦截
carlosjimenez1 · hn · 2026-07-09
开发团队推出了 Kastra，一款专为 AI 编程助手设计的运行时授权与策略执行工具。它通过拦截 Agent 的工具调用（tool calls），在危险操作（如误删生产数据库）执行前进行确定性的允许、暂停或拒绝判断。 - **痛点背景**：LLM 具有概率性，仅靠 Prompt 无法完全约束 Agent 行为。团队曾遇到 Cursor 差点执行删除生产数据库的危险操作，意识到技术栈中缺乏对 Agent 权限的确定性控制。 - **核心功能**：提供 Web 端用自然语言编写策略的界面，内置针对高风险场景的策略包，并记录不可变的审计日志。 - **Recon 扫描**：支持扫描本地 Agent 的历史操作记录，自动识别已发生的危险动作并生成防护规则。其桌面端、CLI 等基础功能对开发者免费。