开源工具 hallpass:在工具调用前实时校验 Agent 权限,防越权
Adorable-Algae6903 · reddit · 2026-09-24
Reddit 用户发布开源项目 hallpass,解决 OWASP 所称的「Excessive Agency」问题:Agent 通常用单一 bot 凭证操作 Jira、GitHub、Slack、Salesforce 或 AWS,任何能和 Agent 对话的人都能借它执行自己本无权限的操作(如删 issue、合并 PR),而 prompt 规则无法阻止底层工具调用以 bot 权限运行。
hallpass 的做法是在每次工具调用前实时向目标系统本身发起只读查询,确认发起用户是否真的有权限执行该操作,返回 allow / deny / unknown 三种结果;unknown(超时或无法评估的策略)按 deny 处理,fail closed,hallpass 自身永不执行动作。
- 已支持 11 个系统:Jira、Confluence、GitHub、GitLab、Slack、Google Workspace、Microsoft 365、Salesforce、AWS、Kubernetes、Argo CD,路线图上还有 10 个
- 可自托管,单二进制或 Docker,无数据库依赖,Apache 2.0 协议
- 项目地址:github.com/roee-hersh/hallpass
作者同时询问社区目前的做法:per-user OAuth、按团队分 bot、还是危险操作加人工审批。
所属事件:开源工具hallpass为Agent工具调用加实时权限校验(2 条相关)→
「编程与Agent」频道最新
- 4B 小模型加截图反而更差：一次浏览器 Agent 实验复盘 — Stunning-Sherbet1853 · 2026-11-11
- 0xJeff:x402 的真正短板在企业级,大钱在 B2V 而非机器互付 — 0xJeff · 2026-11-11
- 开发者自建 git 网页应用被 Codex 安全护栏误判为网络安全风险 — brianmichel · 2026-11-11
- 形式化验证让 AI 编码更快：Lean 证明成为 agent 优化护栏 — bigdata · 2026-11-11
- Orchestrator v0.14.11 发布：统一管理散落各处的 AI 编程会话 — julianweisser · 2026-11-11
- DeepSeek 开源编码 agent DSH 登上 HF Harness 榜，五项评测并列第一 — TheZachMueller · 2026-11-11