AEGIS 开源 MCP 网关：为 agent 每次工具调用要求一次性精确审批
Leather_Tour_794 · reddit · 2026-10-27
作者（Escape Studio 的 AEGIS 维护者，MIT 许可）提出一个 agent 安全问题：只按工具名审批不够——同一个写文件工具，写笔记路径和写凭证文件路径后果完全不同。其方案是一个 Windows 优先的桌面 beta，核心是 validating MCP gateway：
- 在配置的路由上校验工具与 schema，并对精确的工具调用与参数要求一次性审批，授权在转发前被消耗，不同请求需各自审批；
- 另有针对选定动作的策略可在进程创建前拦截命令；
- 还提供对 skill 或项目的静态审查、进程/活动调查，以及手动暂停或终止观察中的进程；
- 这些控制都需显式配置，普通监控视图不会自动阻止 agent 动作。
代码与网关实现已在 GitHub 开放审查，作者征求技术反馈：除工具名与参数外，审批时还应提供哪些上下文。
所属事件:Escape Studio 开源 MCP 安全网关 AEGIS(2 条相关)→
「编程与Agent」频道最新
- CLAUDE.md 比 README 还长是在毁掉你的 Agent：外置知识库可提升 23% 指令遵循 — Arindam_1729 · 2026-10-27
- FrontierCS 2 上线：48 道题让 AI agent 复现 13 个领域论文成果 — lmoroney · 2026-10-27
- SkillHarm 基准:智能体技能投毒攻击最高成功率 86.3% — hhsun1 · 2026-10-27
- 开发者用 OpenAI Astra 连写三天游戏，Dreamcast 版已接近 60fps — AIandDesign · 2026-10-27
- 开发者全程不打开编辑器，用 Claude Code CLI 完成 Unreal 原型 — majidmanzarpour · 2026-10-27
- 无 GUI 视频编辑器 kimo：AI agent 通过 MCP 剪片并可自检渲染帧 — LieTop7965 · 2026-10-27