custodian-kernel

给AI代理装上内核级安全锁，管权限控花费

custodian-kernel 是一个面向 AI 智能体的权限与支出控制平台，通过内核级强制手段管理智能体的操作权限和资源消耗。它解决的核心问题是：当 AI 代理自主执行任务时，如何确保其行为不越权、不超支。项目将策略以代码形式定义，实现细粒度的访问控制和预算限制，为智能体提供类似操作系统内核的安全边界。其核心能力包括：基于策略的权限管理、实时支出监控与限制、以及与主流 AI 框架的集成接口。通过将安全策略嵌入智能体运行环境，它能在代理调用工具、访问数据或消耗 API 资源时强制执行规则，防止恶意或意外行为。该项目采用 Python 编写，适合需要严格治理 AI 代理行为的企业或开发者。