给 AI 智能体装上硬性权限闸门，每次调用都过策略
openfirma 是一个为 AI 智能体提供运行时强制边界的本地辅助进程（sidecar）。它拦截智能体所有出站调用，并依据用户自定义的 Cedar 策略进行逐调用级别的授权检查。核心特点是确定性执行，不依赖模型判断，因此不会引入额外延迟或不确定性。它解决了 AI 智能体在自主行动时可能越权或执行未授权操作的安全问题，为智能体行为提供了可审计、可控制的防护层。项目使用 Rust 编写，性能高且内存安全，策略语言 Cedar 由 AWS 开发，表达能力强大且易于验证。目前项目处于早期阶段，星标数 106，但架构清晰，适合作为智能体安全治理的基础设施。
Ory Keto、OpenFGA、Casbin
openfirma 是基础设施领域的开源项目，由 Firma-AI 开发，是 2026 年新上线的项目。
它收录于基础设施分类，该分类目前共有 1,130 个项目，GitHub 星标数为 137。
近 43 天，它的 GitHub 星标从 106 增加到 137，净增 31。
项目保持着较活跃的维护节奏，最近一次代码更新于 2026-09-14。GPL-3.0许可，本地部署，完全免费。
它主要面向的使用场景是：企业部署AI智能体时，确保其只能访问授权资源。同类可对比的替代方案包括 Ory Keto、OpenFGA、Casbin。
freebuff-proxy
开源
聚合多账号，一键接入 OpenAI 兼容 API，轻松管理会话。
Multi-account OpenAI-compatible gateway for coding models. Pooled keys, session life···
microduck
开源
用 Rust 造一只会走路的桌面小鸭，快速上手双足机器人。
A Tiny biped duck robot
soperator
开源
用 Kubernetes 原生方式运行 Slurm，简化 HPC 集群管理。
Run Slurm in Kubernetes
ollama
开源
一条命令本地跑起大模型，免费、私密、不卡顿
Get up and running with Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma and other···
