policy-as-code
本站收录 10 个带「policy-as-code」标签的 AI 开源项目
octeliumoctelium 是一个下一代开源自托管的统一零信任安全访问平台，用 Go 语言编写。它集多种功能于一身：既可作为远程访问 VPN，也可作为 ZTNA（零信任网★ 4,184
bernsteinBernstein 是一个开源的 AI 智能体治理与编排框架，用声明式方式定义规则，由框架强制执行并生成可验证、可回放的执行记录。它解决的是多智能体系统在生产环★ 1,206
agent-safe-pipelineagent-safe-pipeline 是一个为 AI 智能体提供安全执行边界的参考架构，解决智能体“能提议但不能擅自行动”的权限管控问题。其核心流程包括：不可★ 671
chainloopChainloop 是一套面向 AI 编码代理与 CI/CD 流水线的可验证治理基础设施。它解决的核心问题是：当 AI 代理自动改代码、自动提交、自动发布时，如★ 614
emisaremisar 是一个基于 MCP（模型上下文协议）的安全基础设施代理，让 AI 工具能安全地连接并操作你的基础设施。它解决了 AI 直接操作生产环境带来的风险问★ 375
martin-loopmartin-loop 是一个面向 AI 编码代理的运行时控制平面，用 TypeScript 编写。它要解决的问题是：当你让 Claude Code、Codex★ 286
governGovern 是一个基于 GitHub Actions 的 AI 治理与合规门禁工具，核心是让开发团队在 CI/CD 流程中对关键步骤（如部署、发布、基础设施变★ 247
custodian-kernelcustodian-kernel 是一个面向 AI 智能体的权限与支出控制平台，通过内核级强制手段管理智能体的操作权限和资源消耗。它解决的核心问题是：当 AI ★ 120
agentjailagentjail 是一个为编码智能体（如 Claude Code、Codex、Cursor）提供策略护栏的开源工具。它解决的核心问题是：AI 编程助手在自动执★ 103
agents-shipgateagents-shipgate 是一个面向 AI 智能体能力变更的确定性合并门禁工具，以本地优先、静态分析的方式审查 MCP、OpenAPI 和 SDK 工具接★ 87