Obol 网关实现参数级 MCP 权限:「退款上限 100 美元」而非整工具放行
ToBeContinuedHermit · reddit · 2026-10-03
作者详细介绍其自建网关 Obol 的免费自托管版,核心卖点是参数级工具策略——不是决定 agent 能否调用 createrefund,而是用 Cedar 策略限制「退款金额 ≤ principal.maxrefundusd」这类条件,默认拒绝、调用前本地求值:
- tools/list 只暴露该密钥实际可调的工具,模型看不到其余
- 生产环境的破坏性工具需人工审批,审批后的调用幂等执行一次,重试的 agent 无法重复退款
- 每次调用出具回执:裁决策略、上游 id、厂商状态与 evidence class;联邦/第三方 MCP 路线标注为未验证
- 厂商凭证存于 vault,仅在出站时解密,agent 只持有 Obol 密钥
- 可导入远程 MCP 服务器或 OpenAPI spec,附带 100+ 审核过的原生连接器
- 模型调用走同一密钥,/v1 OpenAI 兼容,按密钥月度预算先预留后调度
单 Docker Compose 部署,免费无配额;闭源、仅单主机。
「编程与Agent」频道最新
- 15 个 Claude Skills 与插件清单，让 Claude 少写重复提示词 — Aiden_Tech_Ai · 2026-10-03
- 用户称 Beepboop 记忆召回体验反超前沿 Agent 框架 — Kyrannio · 2026-10-03
- 「软件已成液体」：SOTA 模型让程序边界彻底消融 — a300a300 · 2026-10-03
- 网友晒 GPT-6 「Astra Dots」自主用 Blender 建出整座 3D 宫殿 — 141_1337 · 2026-10-03
- 实测 Muse/Dots/Grok Bot：UX 与完成度排名大翻转 — brandon_galang · 2026-10-03
- 代码审查工具 px0 新增 Mermaid 图表与「你的改动 vs PR 改动」对比视图 — arpit_bhayani · 2026-10-03