audited-change-gate

给 AI 变更加道审计闸，防爆炸半径扩散

audited-change-gate 是一个面向 AI 运维（AIOps）的自动化变更管理门禁工具，核心解决 AI 智能体（如 Claude Code、Codex）在执行变更时缺乏审计与风险控制的问题。它通过“变更携带证明”（Proof-of-Carrying）机制，自动追踪 AI 每一次代码或配置修改的完整链路，计算变更的爆炸半径（blast radius），并在变更进入生产前进行安全校验。项目提供 CLI 工具，可无缝集成到现有 CI/CD 流水线，为 DevSecOps 流程增加一道 AI 安全护栏。其核心能力包括：变更审计日志自动生成、影响范围智能分析、基于策略的风险门禁（guardrails），以及对主流 AI 编程助手的原生支持。该项目旨在让 AI 驱动的变更可追溯、可验证、可管控，降低自动化运维带来的潜在事故风险。