Mandat 推出 AI 代理工具呼叫的授權、委派與稽核層，優先支援 MCP

Mandat 是一個開源（Apache-2.0）工具，為 AI 代理動作新增授權、委派與稽核，並從 MCP 開始。每次工具呼叫都會依據其參數對照政策檢查，例如允許最高 €50 的退款、€50–500 需人工核准、超過 €500 一律拒絕；代理會取得短效的單一任務權杖，攜帶從人類到代理再到子代理的鏈路，且每次呼叫都會留下可匯出至 SIEM 的防竄改稽核紀錄。它也附帶一個掃描器，用於檢查 MCP 伺服器與用戶端設定中的身分驗證與供應鏈錯誤，並可透過 npm 或 pip 安裝，另提供適用於官方 MCP SDK 的 TypeScript 與 Python 函式庫。