agent-safe-pipeline

给 AI 智能体装上安全阀：提议随便提，执行需审批。

agent-safe-pipeline 是一个为 AI 智能体提供安全执行边界的参考架构，解决智能体“能提议但不能擅自行动”的权限管控问题。其核心流程包括：不可变意图捕获、独立的 Decionis 策略裁决（返回 ALLOW/ESCALATE/BLOCK）、人工审批确认，以及仅消费一次性意图绑定授权的 SafeExecutor。项目采用 TypeScript 实现，基于 MCP 协议，强调策略即代码与人在回路的治理模式，适用于需要严格权限管控的智能体应用场景。

开源 unknown 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 357

维护状态活跃

是否开源是

定价模式 unknown

项目数据

分类智能体

开发团队decionis

所属国家

官网地址https://decionis.com/docs?utm_source=github&utm_medium=org_readme&utm_campaign=dev_discovery

GitHubhttps://github.com/decionis/agent-safe-pipeline

定价模式unknown

价格说明定价信息待确认

访问状态

是否开源是

开源协议Apache-2.0

主要语言TypeScript

技术栈/模型agentic-ai,ai-agent-permissions,ai-agents,ai-governance,ai-safety,authorization,decionis,human-in-the-loop,mcp,policy-as-code,reference-architecture,typescript

GitHub 星标★ 357

30天Star增速

HF 下载量

上线时间2026-08-13 00:00:00

最近更新2026-08-14 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-15

浏览次数0

核心亮点

明确分离提议与执行，通过不可变意图和一次性授权防止越权操作。
内置 Decionis 策略引擎，支持 ALLOW/ESCALATE/BLOCK 三级裁决，灵活可控。
人工审批环节设计清晰，符合高风险场景的合规要求。

不足之处

早期项目，文档和社区生态尚待完善。
依赖特定策略引擎（Decionis），可能限制与其他策略系统的集成。

适用场景

企业级 AI 助手执行敏感操作（如财务转账）前的审批流程。
自动化运维中，AI 代理提议变更但需人工确认后才能执行。
多智能体协作环境中，防止单个智能体滥用权限。

替代项目

LangChain、AutoGPT、CrewAI

项目介绍

agent-safe-pipeline 是一个智能体领域的开源项目，官方简介：Reference architecture for AI agents that propose actions but cannot authorize them — immutable intent capture, an independent Decionis policy verdict (ALLOW/ESCALATE/BLOCK), verified human approval, and a SafeExecutor that consumes a single-use intent-bound grant.。项目使用 TypeScript 开发，在 GitHub 上获得 357 星标。

上一篇：deepseek-harness

下一篇：没有了！