开源 extensible-mcp：用零信任策略代理守住 LLM 工具调用
Fearless-Might-5439 · reddit · 2026-10-29
SenteLabs 开源了 extensible-mcp，一个面向 LLM 应用安全的 MCP 代理：可动态加载新的 MCP Server 而不污染模型上下文，并为所有工具调用提供零信任策略控制。
- 策略与敏感凭据保存在 LLM 视野之外，支持 Rego、CEL 及最新加入的 Cedar 三种策略语言
- 各 MCP Server 的工具定义存入可查询向量库，LLM 只需感知自己用到的工具
- 核心设计是区分「权限」与「意图」：LLM 代你操作时应遵循你的意图，而不是因为幻觉就能做你有权做的一切
该项目已在作者的 Open Executive 等项目中实际使用，Apache-2.0 协议开源。
「编程与Agent」频道最新
- 开发者反思：Claude Opus 5.5 时代大规模 subagent 舰队反而稀释产出 — ryunuck · 2026-10-29
- 「大脑三明治」工作流走红：先用脑、再交 AI、最后再用脑把关 — bibryam · 2026-10-29
- Nolan Lawson 实测各 JS 框架的 AI 编码成本，结果大都接近 — hichaelmart · 2026-10-29
- 25 年老程序员宣告不再手写代码：AI 编码的四阶段转变 — rseroter · 2026-10-29
- 用 LangGraph 复刻六 Agent 医疗 AI 管线，号称替代 150 万美元/年系统 — MaryamMiradi · 2026-10-29
- How I AI 个人 Agent 横评：Grok 93% 夺冠，Claude Duet 79% 垫底 — lennysan · 2026-10-29