helm-ai-kernel

给 AI 代理装上执行防火墙，让每次操作都留痕可审计

helm-ai-kernel 是一个面向 AI 智能体的执行防火墙，采用 Go 语言开发。它解决的核心问题是：当 AI 代理（如基于 MCP 的工具调用）执行操作时，如何确保其行为安全可控、可审计、可追溯。项目提供四层核心能力：一是对 MCP 工具调用进行隔离和管控，实现 fail-closed 策略，即默认拒绝所有未明确允许的操作；二是代理 OpenAI 兼容的请求，在中间层进行内容过滤和策略执行；三是为每次执行生成带签名的收据，确保操作不可抵赖；四是支持离线验证 EvidencePacks，即打包的执行证据集，便于事后审计。整体上，它构建了一个清晰的执行边界，让开发者可以在 AI 应用中实施细粒度的安全策略，并满足合规要求。项目目前处于早期阶段，但架构清晰，适合对 AI 安全有强需求的团队探索。