**开源企业级 AI 代理原语：在自有集群安全运行并实现细粒度权限控制**

_Open Agent Primitives: run enterprise AI agents securely_

> Open Agent Primitives (OAP) 是一套开源构建模块，允许用户在自有的 Kubernetes 集群中安全运行企业级 AI 代理。该工具支持自定义模型，并在执行前对每一个动作（包括工具调用、记忆、查找和交互）进行授权检查。OAP 提供操作级规则，支持针对不同团队设置只读或读写权限，并能通过同步 Slack、GitHub 和 1Password 等目录来保持权限与组织架构一致，同时支持多玩家会话的审批机制。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-29 15:44（北京时间）
- **原文**：[打开原文](https://openap.org/)