开源 lookfirst:在 MCP Agent 与工具间加人工预览审批与防篡改审计日志

Ambitious_Answer6857 · reddit · 2026-11-05

开发者发布开源工具 lookfirst(Apache-2.0,v0.2.0),它作为中间层嵌入 MCP agent 与其调用的工具之间:agent 提出操作后,用户先看到预览再批准或拒绝,执行后才放行,并写入防篡改审计日志。演示用假银行数据展示:查询余额无需确认,转账必须人工批准,结果回读,且日志能标记被篡改的条目。

关键设计:当 MCP 客户端不支持 elicitation(作者测试的主流客户端都不发)时,回退到本地网页请求确认,且 fail closed——拿不到确认就拒绝执行。作者坦承尚未日常使用,征求审批流程的易用性反馈;未在 Windows 上测试。