**Shotoku：本地化 AI 代理授权层，实现零托管的预算与审计控制**

_Shotoku – local authorization layer for AI agents_

> Shotoku 是一款本地运行的 AI 代理授权工具，旨在解决 AI 代理过度消费问题。它通过本地执行的预算限制、人类审批机制和防篡改审计日志，在支付发生前对代理行为进行严格管控。Shotoku 采用本地优先架构，无需云端托管或存储敏感密钥，支持通过策略文件（YAML）灵活配置规则，并集成 MCP 协议以拦截代理调用，确保资金安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-06 00:00（北京时间）
- **原文**：[打开原文](https://www.shotoku.dev/)