**Mandat：为 AI Agent 行动提供授权、委托与审计的 MCP 安全框架**

_Mandat – Authorization, delegation and audit for AI agent actions_

> Mandat 是一个针对模型上下文协议（MCP）的安全框架，旨在解决 AI Agent 的授权、委托与审计难题。它通过每工具调用检查策略（如金额阈值自动决策或人工审批）、生成短效单任务令牌以及记录防篡改审计日志，确保 AI 代理在调用工具时的安全性。此外，Mandat 还内置了针对 MCP 服务器认证与供应链错误的扫描器，并提供 TypeScript 和 Python 库，支持快速集成与演示。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-13 22:14（北京时间）
- **原文**：[打开原文](https://github.com/vosidov-msaid/Mandat)