开源 Guardian:把人工审批绑定到单次工具调用的哈希上
manofstyle04 · reddit · 2026-11-12
作者发布开源项目 Guardian,一个 AI agent 的权限层(Apache-2.0):每次工具调用前由规则决定 ALLOW/ASK/DENY,决策不涉及模型。
关键设计是审批只覆盖单次调用而非整个会话:
- ASK 时人类看到真实的工具、目标、参数和金额后批准或拒绝
- 审批固定到该操作的规范化 SHA-256 哈希;agent 获得对同一哈希签名的一次性令牌,会过期、限定于特定 agent 和适配器
- 执行时 Guardian 校验哈希:任何一个参数被改动即拒绝,令牌重用或过期也拒绝;SDK 包装器强制用批准过的参数运行,而非调用方传入的对象
防范场景:你批准「把 Q3 报告发给 finance」,agent 却发了别的东西或重复发送。提供 TypeScript/Python SDK,带 LangChain、Vercel AI、OpenAI Agents 包装器,也可作 MCP server。
「编程与Agent」频道最新
- 科研用 Codex 别无脑拉满:按任务选 Luna/Terra/Sol/Astra 与推理档位 — udmrzn · 2026-11-12
- 一张图讲清 Agentic Search:模型写下的查询到底被谁看到 — adnan_hashmi · 2026-11-12
- 黑客松项目让 AI Agent 花公司钱，但需 CFO Face ID 签批限额 — kleffew94 · 2026-11-12
- Salesforce 工程师：企业 agent 落地瓶颈不是模型，而是上下文 — msrivastav13 · 2026-11-12
- Salesforce Winter '27 推出 AiAgentDefinition 简化 Agent 元数据管理 — msrivastav13 · 2026-11-12
- 一人用 Tripo+Fable+自研引擎做出丧尸群像关卡 — gdechichi · 2026-11-12