agent-safe-pipeline

给 AI 智能体装上安全阀：提议随便提，执行需审批。

开源 🏷️定价信息待确认 🔧 仅开源项目，无在线服务，需自行部署 智能体 🍴 复刻 57 🐛 待处理 21 👀 关注 4
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 671
维护状态 活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

agent-safe-pipeline 项目界面预览图
图片来源：项目官网

项目数据

分类智能体
开发团队decionis
官网地址https://decionis.com/docs?utm_source=github&utm_medium=org_readme&utm_campaign=dev_discovery
GitHubhttps://github.com/decionis/agent-safe-pipeline
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态🔧 仅开源项目，无在线服务，需自行部署
是否开源是
开源协议Apache-2.0
主要语言TypeScript
技术栈/模型agent-security,ai-agents,ai-governance,api-gateway,audit-trail,authorization,aws,azure,docker,execution-authority,helm-chart,human-in-the-loop,istio,kubernetes,mcp,on-premise,policy-as-code,reverse-proxy,self-hosted,service-mesh
GitHub 星标★ 671
上线时间2026-08-13 00:00:00
代码更新2026-11-09
仓库体积14.3 MB
本站数据更新2026-11-13
维护状态活跃
收录时间2026-08-15
浏览次数14

项目介绍

agent-safe-pipeline 是一个为 AI 智能体提供安全执行边界的参考架构，解决智能体“能提议但不能擅自行动”的权限管控问题。其核心流程包括：不可变意图捕获、独立的 Decionis 策略裁决（返回 ALLOW/ESCALATE/BLOCK）、人工审批确认，以及仅消费一次性意图绑定授权的 SafeExecutor。项目采用 TypeScript 实现，基于 MCP 协议，强调策略即代码与人在回路的治理模式，适用于需要严格权限管控的智能体应用场景。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-15 · 当前星标 ★ 671

使用教程

难度：进阶 约 40 分钟 部署方式：本地安装 4 步

环境要求

  • Node.js 20+ 或 Homebrew
  • agent 工具清单

安装与启动步骤

  1. 1安装

    给 agent 的每个动作加授权的前置网关，brew 或源码均可。

    brew tap decionis/agent-safe https://github.com/decionis/agent-safe-pipeline && brew install agentsafe

  2. 2从源码装

    要定制策略时走源码。

    git clone https://github.com/decionis/agent-safe-pipeline.git && cd agent-safe-pipeline && pnpm install --frozen-lockfile

  3. 3写策略文件

    默认拒绝、显式放行，按动作类型逐条列。

  4. 4接入 agent 调用链

    把网关放在工具调用之前，绕过的路径等于没防。

如何确认成功

未授权动作被拦下且留下审计记录

注意事项

  • 策略要覆盖所有出口，包括脚本里间接调用。
  • 先只记录不拦截跑一段时间，观察误杀。

核心亮点

  • 明确分离提议与执行，通过不可变意图和一次性授权防止越权操作。
  • 内置 Decionis 策略引擎，支持 ALLOW/ESCALATE/BLOCK 三级裁决，灵活可控。
  • 人工审批环节设计清晰，符合高风险场景的合规要求。

不足之处

  • 早期项目，文档和社区生态尚待完善。
  • 依赖特定策略引擎（Decionis），可能限制与其他策略系统的集成。

适用场景

  • 企业级 AI 助手执行敏感操作（如财务转账）前的审批流程。
  • 自动化运维中，AI 代理提议变更但需人工确认后才能执行。
  • 多智能体协作环境中，防止单个智能体滥用权限。

替代项目

LangChain、AutoGPT、CrewAI

上一篇：deepseek-harness

下一篇：sandbase-harness

同类项目推荐

data-mcp 开源

让 AI 代理轻松接入量化金融数据，开箱即用

The knowledge harness for AI‑native finance — MCP server for LLMQuant Data.

★ 88 2026-08-09
ha-claude 开源

给 Home Assistant 装上 AI 大脑，动嘴就能控制全屋智能。

Home Assistant add-on: Claude Code, OpenAI/GPT, Gemini

★ 86 2026-08-09
opengeniemaster 开源

让机器人智能体边干边学、越做越稳的框架

Open-source embodied agent framework: execution, feedback, and continual improvement

★ 300 2026-11-10
codemem 开源

让 AI 编码助手记住你的项目，告别重复解释上下文

A lightweight persistent-memory companion for OpenCode & Claude

★ 82 2026-08-09
robloxstudio-mcp 开源

让 AI 直接操控 Roblox Studio 跑测试、抓截图、调多人逻辑

MCP server for Roblox Studio runtime debugging, playtest control, screenshots/input,···

★ 369 2026-09-14
antigravity-testing-kit 开源

给测试人员的 AI 助手工具箱，开箱即用提升测试效率

Đây là bộ SKILL, WORKFLOW, RULE do Anh Tester xây dựng dành riêng cho cộng ···

★ 153 2026-08-09
JobMatch-AI 开源

上传简历，AI 秒筛匹配职位，附优化建议

AI-powered job matching agent using CoreSpeed's Zypher framework. Analyzes JD-resume···

★ 254 2026-08-09
agent-fleet-o 开源

可视化编排多智能体，自托管控制台，集成450+工具

Open-source AI agent orchestration platform — self-hosted mission control for auton···

★ 81 2026-08-09
sre 开源

一键部署AI智能体到任何环境，生产级稳定运行

The SmythOS Runtime Environment (SRE) is an open-source, cloud-native runtime for ag···

★ 1304 2026-08-09