Mandat 为 AI 智能体工具调用推出授权、委托与审计层，优先支持 MCP

Mandat 是一个开源（Apache-2.0）工具，为 AI 智能体的操作增加授权、委托与审计能力，首先从 MCP 开始。每次工具调用都会根据其参数对照策略进行检查，例如允许最高 50 欧元的退款、50–500 欧元需要人工审批、超过 500 欧元一律拒绝；同时智能体会获得短时效的单任务令牌，携带从人到智能体再到子智能体的链路，并且每次调用都会留下可防篡改的审计记录，可导出至 SIEM。它还附带一个扫描器，用于检查 MCP 服务器和客户端配置中的身份验证与供应链错误，并可通过 npm 或 pip 安装，提供适用于官方 MCP SDK 的 TypeScript 和 Python 库。