给 agent 上闸：Stripe 退款、GitHub 合并等高危调用改为人工审批，附 6 套模板
No_Reindeer3079 · reddit · 2026-10-30
Odile Gate 作者分享其 API 审批网关：agent 要读 Stripe 或 GitHub 时往往持有同样能退款或合并 PR 的密钥，于是他为 6 个常见 API（stripe、github、shopify、hubspot、supabase、slack）做了模板，为单个 agent 设三张清单：
- 允许的读操作：如 Stripe 列客户/收款/退款，GitHub 读 repo/issue/PR。
- 需人工审批的写操作：如 Stripe 的退款与打款、GitHub 的 merge、Shopify 的退款/取消、Slack 发消息——被扣留的调用在批准确切请求前不会到达 API，请求体一变即需重新审批。
- 直接拒绝：删除类、账号移除类。
清单外一律拒绝。可从编码 agent 用 gatecreateapp 一键创建应用。已知限制：Shopify 用 REST Admin 端点，Supabase 拒绝所有 DELETE 和 RPC（规则语言尚不能表达「仅限带过滤条件」）。3 个应用内免费。
「编程与Agent」频道最新
- Claude API 文档曝光 Agents 等 beta 接口，含托管沙箱会话 — aigclink · 2026-10-30
- 一行代码生成图嵌入：FastRP 默认、GraphSAGE 保属性 — JeremyCMorgan · 2026-10-30
- CodeRabbit CEO:800万美元种子轮已不够造软件,garrytan 反驳看好小团队 — garrytan · 2026-10-30
- GBrain Cloud 上线命令行：一条命令在云端启动 AI 工作区 — garrytan · 2026-10-30
- 为多业务老板设计全家桶 AI 自动化系统:多 bot 协作架构求指点 — Xeriphy · 2026-10-30
- 「物联网的智能体」:一句话定义设备 Agent 的有趣类比 — sull · 2026-10-30