halofy

给企业 AI Agent 加统一身份、审计与权限管控

Halofy 是一个面向企业内 AI 智能体的开放访问与治理层，用 TypeScript 编写。它要解决的核心问题是：当组织内部署了多个 AI Agent 后，谁在调用、能访问哪些数据、做过什么操作、如何追溯与撤销，往往缺乏统一管控。Halofy 提供身份（Identity）、策略（Policy）、来源追溯（Provenance）、审计（Audit）与签名擦除（Signed Erasure）五大能力，相当于给 Agent 加了一层企业级网关与账本。它可接入 Agent 的记忆与上下文工程流程，对访问行为做策略校验并记录审计日志，支持对敏感数据执行可验证的删除。适合需要合规、数据治理与多 Agent 协作管控的团队，作为 Agent 基础设施中的治理中间件使用。