Mandat 为 AI 智能体工具调用增加授权与审计层

Mandat 发布了面向 AI 智能体操作的开源（Apache-2.0）授权、委托与审计层，首先从 MCP 开始。每次工具调用都会根据其参数对照策略进行检查——例如，允许最高 50 欧元的退款，50 至 500 欧元需要人工审批，超过 500 欧元一律拒绝。智能体会获得短时效、单一任务的令牌，令牌携带从人类到智能体再到子智能体的链路，每次调用都会留下可防篡改的审计记录，可导出至 SIEM。 此次发布还包含一个扫描器，用于检查 MCP 服务器和客户端配置中的身份验证与供应链错误。它可通过 npm 或 pip 安装，并为官方 MCP SDK 提供 TypeScript 和 Python 库；CLI 需要 Node 20 或更高版本，Python 库需要 Python 3.10 或更高版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。