Mandat bổ sung lớp ủy quyền và kiểm toán cho các lệnh gọi công cụ của tác nhân AI
Bắt đầu từ đây
Mandat đã phát hành một lớp ủy quyền, ủy thác và kiểm toán mã nguồn mở (Apache-2.0) cho các hành động của tác nhân AI, bắt đầu với MCP. Mỗi lệnh gọi công cụ được kiểm tra theo chính sách dựa trên các đối số của nó — ví dụ: cho phép hoàn tiền tối đa €50, yêu cầu phê duyệt của con người cho €50–500 và từ chối mọi khoản trên €500. Các tác nhân nhận được token ngắn hạn, dùng một lần cho một nhiệm vụ, mang theo chuỗi con người-tác nhân-tác nhân con, và mỗi lệnh gọi đều để lại một bản ghi kiểm toán chống giả mạo, có thể xuất sang SIEM. Bản phát hành cũng bao gồm một trình quét các lỗi xác thực và chuỗi cung ứng trong máy chủ MCP và cấu hình máy khách. Nó cài đặt qua npm hoặc pip, với các thư viện TypeScript và Python cho SDK MCP chính thức; CLI yêu cầu Node 20 trở lên, và thư viện Python yêu cầu Python 3.10 trở lên.
Tạo từ các bài viết · cập nhật 1 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Hacker News · AIMandat ra mắt lớp ủy quyền, phân quyền và kiểm toán cho các lệnh gọi công cụ của AI agent, ưu tiên MCP
Mandat là công cụ mã nguồn mở (Apache-2.0) bổ sung ủy quyền, phân quyền và kiểm toán cho các hành động của AI agent, bắt đầu với MCP. Mỗi lệnh gọi công cụ được kiểm tra theo chính sách dựa trên đối số của nó, chẳng hạn cho phép hoàn tiền tối đa €50, yêu cầu phê duyệt của con người cho €50–500 và từ chối mọi khoản trên €500, trong khi agent nhận token ngắn hạn dùng một lần cho một tác vụ mang chuỗi con người đến agent đến sub-agent và mọi lệnh gọi đều để lại bản ghi kiểm toán chống giả mạo có thể xuất sang SIEM. Công cụ cũng cung cấp trình quét các lỗi xác thực và chuỗi cung ứng trong máy chủ MCP và cấu hình máy khách, và cài đặt qua npm hoặc pip với thư viện TypeScript và Python cho SDK MCP chính thức.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.