openfirma

给 AI 智能体装上硬性权限闸门,每次调用都过策略

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 智能体 🍴 复刻 8 🐛 待处理 6 👀 关注 1
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 143
维护状态 较活跃
是否开源 开源
定价模式 🏷️完全免费 开源项目,GPL-3.0许可,本地部署,完全免费。

项目预览

openfirma 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队Firma-AI
定价模式🏷️完全免费
价格说明开源项目,GPL-3.0许可,本地部署,完全免费。
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议GPL-3.0
主要语言Rust
技术栈/模型access-control,agentic-ai,ai-agents,ai-governance,ai-safety,authorization,cedar,cedar-policy,guardrails,policy-engine,runtime-security,rust,sidecar
GitHub 星标★ 143
上线时间2026-03-22 00:00:00
代码更新2026-10-30
仓库体积46.6 MB
本站数据更新2026-11-09
维护状态较活跃
收录时间2026-08-09
浏览次数5

项目介绍

openfirma 是一个为 AI 智能体提供运行时强制边界的本地辅助进程(sidecar)。它拦截智能体所有出站调用,并依据用户自定义的 Cedar 策略进行逐调用级别的授权检查。核心特点是确定性执行,不依赖模型判断,因此不会引入额外延迟或不确定性。它解决了 AI 智能体在自主行动时可能越权或执行未授权操作的安全问题,为智能体行为提供了可审计、可控制的防护层。项目使用 Rust 编写,性能高且内存安全,策略语言 Cedar 由 AWS 开发,表达能力强大且易于验证。目前项目处于早期阶段,星标数 106,但架构清晰,适合作为智能体安全治理的基础设施。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 143

核心亮点

  • 调用级强制:每个出站请求都经过 Cedar 策略检查,不依赖模型自觉
  • 确定性安全:策略执行路径无模型参与,结果可预测、可审计
  • 本地 sidecar 架构:部署简单,对主应用侵入小,性能开销低

不足之处

  • 文档/社区待观察
  • 仅支持 Cedar 策略语言,学习曲线较陡

适用场景

  • 企业部署 AI 智能体时,确保其只能访问授权资源
  • 多智能体系统中,统一管理各智能体的权限边界
  • 需要审计 AI 行为合规性的监管场景

替代项目

Ory Keto、OpenFGA、Casbin

上一篇:Dormice

下一篇:opendray

同类项目推荐

mlops-platforms 开源

一张表看清主流MLOps平台差异,选型不再纠结

Compare MLOps Platforms. Breakdowns of SageMaker, VertexAI, AzureML, Dataiku, Databr···

★ 395 2026-08-09
awesome-llmops 开源

一站式收藏 LLMOps 工具,快速上手大模型运维

Awesome series for LLMOps

★ 56 2026-08-09
pangolin 开源

自托管零信任网关,安全访问内网应用和 AI 服务

Modern networking and security platform providing secure access and connectivity to ···

★ 23395 2026-10-17
mljet 开源

一行命令把 ML 模型变成 HTTP 服务

Minimalistic ML-models auto deployment tool

★ 69 2026-08-09
halogen-flash-server 开源

Strix Halo 一键跑 Qwen 本地大模型,开箱即用 OpenAI 接口

Local inference that behaves like a frontier API: Qwen3.8-Flash-Next on AMD Strix Ha···

★ 1269 2026-09-22
keras-sd-serving 开源

把 Keras 版 Stable Diffusion 快速部署成服务

showing various ways to serve Keras based stable diffusion

★ 112 2026-08-09
uccl 开源

让 GPU 通信快如闪电,训练推理不再等数据

UCCL is an efficient communication library for GPUs, covering collectives, P2P (e.g.···

★ 1576 2026-08-09
MemTrace 开源

给大模型记忆装个行车记录仪,出错秒级定位归因

MemTrace: Tracing and Attributing Errors in Large Language Model Memory Systems

★ 82 2026-08-09