Mandat เปิดตัวเลเยอร์การอนุญาต การมอบอำนาจ และการตรวจสอบสำหรับการเรียกใช้เครื่องมือของ AI agent โดยเริ่มจาก MCP
Mandat – Authorization, delegation and audit for AI agent actions
Mandat เป็นเครื่องมือโอเพนซอร์ส (Apache-2.0) ที่เพิ่มการอนุญาต การมอบอำนาจ และการตรวจสอบให้กับการกระทำของ AI agent โดยเริ่มจาก MCP การเรียกใช้เครื่องมือแต่ละครั้งจะถูกตรวจสอบกับนโยบายตามอาร์กิวเมนต์ เช่น อนุญาตการคืนเงินไม่เกิน €50 ต้องมีการอนุมัติจากมนุษย์สำหรับ €50–500 และปฏิเสธทุกอย่างที่เกิน €500 ขณะที่ agent ได้รับโทเค็นอายุสั้นสำหรับงานเดียวที่บรรจุห่วงโซ่มนุษย์ไปยัง agent ไปยัง sub-agent และทุกการเรียกทิ้งบันทึกการตรวจสอบที่ตรวจจับการแก้ไขได้และส่งออกไปยัง SIEM ได้ นอกจากนี้ยังมีสแกนเนอร์สำหรับข้อผิดพลาดด้านการรับรองความถูกต้องและห่วงโซ่อุปทานใน MCP server และการกำหนดค่าของไคลเอนต์ และติดตั้งผ่าน npm หรือ pip พร้อมไลบรารี TypeScript และ Python สำหรับ MCP SDK อย่างเป็นทางการ
แหล่งข่าว:Hacker News · AI · github.com