StackOne 推出 MCP 工具调用策略引擎，可按金额/PII 细粒度管控 agent 权限
afp-media · reddit · 2026-10-17
StackOne（发帖人为该公司员工）发布 Tool Policies：agent 经其网关的每次 MCP 工具调用都会在入口和出口各检查一次，让 agent 拥有写权限而不必开放一切。
- 典型规则：一条规则批量拦截所有匹配 delete 的工具（如对外包人员）；放行 25–500 美元之间的支付、拦截更大金额；用自然语言规则（如'这是不是薪酬数据？'）统一屏蔽多个 HR 系统里字段名不同的薪资；用自研模型在输入/输出两侧脱敏 PII。
- 固定规则编译为 Cedar 策略语言；每条规则可先以 Monitor 模式运行，先观察会拦什么再真正生效。
- 已上线，作者在帖中答疑。
「编程与Agent」频道最新
- 有 AI 反而更累:工程师自述 vibe coding 加剧职业倦怠 — kmeanskaran · 2026-10-17
- Stripe 设计负责人：别只拿 AI 提速，四个方法抬高设计上限 — itsOmSarraf_ · 2026-10-17
- 开源 Tyger：0.6B 小模型搞定语音 agent 全双工轮次控制 — ylankgz · 2026-10-17
- SurrealDB 新引擎点读达 RocksDB 28.3 倍,Agent Memory 同步上线 — mattturck · 2026-10-17
- 企业数据接 AI 助手：8 类权限泄漏点与自测方法 — ArcangeloBianco · 2026-10-17
- Expo SDK 58 内置 Rust JS 转换器，5477 个文件转换仅 3 秒内完成 — Baconbrix · 2026-10-17