给AI智能体装上权限围栏，越权操作全拦截
caracal 是一个面向 AI 智能体的授权与安全框架，核心思想是“基于权限而非凭证”来控制智能体行为。它解决的是当前 AI 智能体在自主执行任务时缺乏细粒度权限管控、越权操作和审计困难的问题。项目提供策略批准的原子操作、仅允许收窄权限的委派机制、即时撤销能力，以及防篡改的审计日志。通过 OAuth2 和零信任模型，caracal 让开发者可以为智能体定义明确的行动边界，确保任何操作都经过策略校验，同时支持动态调整权限和事后追溯。其 TypeScript 实现便于集成到现代 JS/TS 生态中，适用于需要高安全性的自动化场景。
Ory Keto、OpenFGA、Auth0 FGA
caracal 是智能体领域的开源项目，由 Garudex-Labs 开发，2025 年首次发布。
它收录于智能体分类，该分类目前共有 2,499 个项目，GitHub 星标数为 211。
近 43 天，它的 GitHub 星标从 166 增加到 211，净增 45。
项目目前处于活跃维护状态，最近一次代码更新于 2026-09-19。从国内网络环境看，可直接访问。
它主要面向的使用场景是：企业级AI助手执行敏感操作（如财务、IT运维）。同类可对比的替代方案包括 Ory Keto、OpenFGA、Auth0 FGA。
上一篇：hermes-webui
下一篇：banksia
xinchao-dynamic-mind
开源
给 AI 装上疲惫和欲望，让交互更真实
独立、可自托管的 AI 动态心智状态引擎：驱动力、念头池、疲惫、睡眠与意图。
deepseek-harness
开源
把 AI 能力拆成乐高积木，拼出你的专属智能体。
DeepSeek Harness: Everything is a Plugin.
AutoGPT
开源
开箱即用的 AI 员工，交代任务就自己干完
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mis···
EvoAgentX
开源
让 AI 智能体自己迭代变强，越用越聪明
EvoAgentX: Building a Self-Evolving Ecosystem of AI Agents
