agent-safe-pipeline

给 AI 智能体装上安全阀：提议随便提，执行需审批。

agent-safe-pipeline 是一个为 AI 智能体提供安全执行边界的参考架构，解决智能体“能提议但不能擅自行动”的权限管控问题。其核心流程包括：不可变意图捕获、独立的 Decionis 策略裁决（返回 ALLOW/ESCALATE/BLOCK）、人工审批确认，以及仅消费一次性意图绑定授权的 SafeExecutor。项目采用 TypeScript 实现，基于 MCP 协议，强调策略即代码与人在回路的治理模式，适用于需要严格权限管控的智能体应用场景。

开源 unknown 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 589

维护状态活跃

是否开源是

定价模式 unknown

项目数据

分类智能体

开发团队decionis

所属国家

官网地址https://decionis.com/docs?utm_source=github&utm_medium=org_readme&utm_campaign=dev_discovery

GitHubhttps://github.com/decionis/agent-safe-pipeline

定价模式unknown

价格说明定价信息待确认

访问状态

是否开源是

开源协议Apache-2.0

主要语言TypeScript

技术栈/模型agent-security,agentic-ai,ai-agent-permissions,ai-agents,ai-governance,ai-safety,api-gateway,audit-trail,authorization,decionis,docker,execution-authority,helm-chart,homebrew,human-in-the-loop,kubernetes,mcp,policy-as-code,reverse-proxy,typescript

GitHub 星标★ 589

30天Star增速

HF 下载量

上线时间2026-08-13 00:00:00

最近更新2026-09-26 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-15

浏览次数11

使用教程

核心亮点

明确分离提议与执行，通过不可变意图和一次性授权防止越权操作。
内置 Decionis 策略引擎，支持 ALLOW/ESCALATE/BLOCK 三级裁决，灵活可控。
人工审批环节设计清晰，符合高风险场景的合规要求。

不足之处

早期项目，文档和社区生态尚待完善。
依赖特定策略引擎（Decionis），可能限制与其他策略系统的集成。

适用场景

企业级 AI 助手执行敏感操作（如财务转账）前的审批流程。
自动化运维中，AI 代理提议变更但需人工确认后才能执行。
多智能体协作环境中，防止单个智能体滥用权限。

替代项目

LangChain、AutoGPT、CrewAI

项目介绍

agent-safe-pipeline 是智能体领域的开源项目，由 decionis 开发，是 2026 年新上线的项目。

它收录于智能体分类，该分类目前共有 2,529 个项目，GitHub 星标数为 589。

近 44 天，它的 GitHub 星标从 357 增加到 589，净增 232。

项目目前处于活跃维护状态，最近一次代码更新于 2026-09-26。

它主要面向的使用场景是：企业级AI助手执行敏感操作（如财务转账）前的审批流程。同类可对比的替代方案包括 LangChain、AutoGPT、CrewAI。

上一篇：deepseek-harness

下一篇：sandbase-harness