scopeblind-gateway

protect-mcp 结合Cedar策略门控（默认拒绝）与签名收据，用于AI智能体工具调用。 protect-mcp 是一个位于AI智能体工具调用前的门控。它针对每个调用根据 Cedar 策略（AWS用于IAM的同一语言）进行评估，在执行前阻止违反规则的行为，并为每个决策签署可离线验证的Ed25519收据。它在本地运行，不将任何决策遥测数据发送到任何地方，并采用MIT许可证。 为何不同 默认拒绝。 遇到任何策略错误、引擎缺失或评估失败时，决策为 DENY。该门控从不会静默允许。存在一种观察模式用于灰度发布，但即使如此，本会被阻止的调用也会标记为 woulddeny:...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...