开源 Guardian：给 AI Agent 每次工具调用加 ALLOW/ASK/DENY 权限门
manofstyle04 · reddit · 2026-11-03
作者开源了 Guardian，一个部署在 Agent 与工具之间的确定性权限网关：模型输出只被视为「提议」而非动作，每个动作执行前都要经过 ALLOW、ASK（人工批准）或 DENY 三级裁决。
关键设计：
- ALLOW 不发放凭证，而是签发一次性的加密能力令牌；
- 每次决策生成签名、哈希链式连接的审计收据；
- 提供 @odingard/guardian-mcp stdio MCP 服务器（已在官方 registry），Claude Desktop/Cursor 零代码接入，所有工具调用都过权限门；
- SDK 可通过 npm i @odingard/guardian-sdk 安装，Apache-2.0 协议。
「编程与Agent」频道最新
- f1-graph-qa：自然语言查询 F1 历史的 text-to-Cypher Agent — JeremyCMorgan · 2026-11-03
- Figma PM 用 Claude Code 搭出 31 个 skill 的 PM OS，全司 60-70 名 PM 在用 — beeonaposy · 2026-11-03
- addTaskManager 推出 MCP 服务器，手机任务管理接入 AI — modelcontextprotocol · 2026-11-03
- News Sentiment Trends MCP：任意话题的新闻情绪趋势查询 — modelcontextprotocol · 2026-11-03
- Atlassian 研究员:MCP 正在改变工作的“邻近度” — davidhoang · 2026-11-03
- 开源逆向新宠 craft-anything 走红：观测封闭软件底层并自动克隆重构 — udmrzn · 2026-11-03