给 agent 套上政策缰绳:用 Enforce 规则在执行前拦截安装命令
HowDevelop · x · 2026-10-04
这篇是对上一条的展开：编码 agent 决定安装依赖并执行 npm install bad-package 时，就是一次自主工作流内的供应链决策。通过 Agent Guard 的 ToolPolicy 配合 CEL 规则与 Enforce 动作，可在命令真正执行前完成拦截。关键细节是要覆盖各种包管理器的调用形式，避免被 python -m pip 之类绕过。
所属事件:Agent Guard 用 CEL 策略拦截编码 agent 危险依赖安装(3 条相关)→
「编程与Agent」频道最新
- 智能体接管技术工单全流程：从PRD到修CI/CD，内嵌治理把关 — Pavan_Belagatti · 2026-10-05
- Claude Code 新插件 you-should-know:自动提示你可能遗漏的关键信息 — daniel_mac8 · 2026-10-05
- TAHI 框架:数十次交互即可让 Agent 适配专家级任务 — AkariAsai · 2026-10-05
- JEV-27B 决策演示 Space 冲上 Hugging Face 热榜 — autotrust · 2026-10-05
- JEV-9B 决策演示 Space 登 HF 热榜，内置 MCP 服务 — autotrust · 2026-10-05
- 开发者做出 Claude Code 技能,让 AI 应用告别千篇一律模板 UI — PrajwalTomar_ · 2026-10-05