开源AI代理行动治理工具Enforra：强化工具调用前的安全控制
原帖
**开源AI代理行动治理工具Enforra：强化工具调用前的安全控制**
_Show HN: Enforra – open-source action governance for AI agent tool calls_
> Enforra是一个开源的AI代理行动治理SDK，专注于在AI代理执行工具调用（如退款、命令运行等）前实施策略控制。它解决了一个关键问题：系统提示并非安全边界，真正的控制点应位于工具动作执行之前。Enforra允许开发者定义策略、在CI中测试、追踪决策，并在应用程序回调执行前强制执行策略，同时本地记录审计证据。它返回允许、阻止、要求批准或仅记录四种决策之一，适用于需要控制代理行动而非仅控制输出的团队。
**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-20 05:08（北京时间）
- **原文**：[打开原文](https://github.com/enforra/enforra)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
Hacker News AI热帖介绍了开源AI代理行动治理SDK Enforra。该工具在AI代理执行工具调用前实施策略控制，核心观点是系统提示并非安全边界，真正的控制点应位于工具动作执行之前。
答案说明
Enforra是一个开源的AI代理行动治理SDK，专注于在AI代理执行工具调用前实施策略控制。它允许开发者定义策略、在CI中测试、追踪决策，并在应用程序回调执行前强制执行策略，同时本地记录审计证据。它返回允许、阻止、要求批准或仅记录四种决策之一，适用于需要控制代理行动而非仅控制输出的团队。
这篇帖子回答的问题
- Enforra是什么？它解决什么问题？
- Enforra的主要功能和决策输出有哪些？
核心观点
- 真正的AI代理安全控制点应位于工具动作执行之前，而非依赖系统提示。
- Enforra通过开源SDK为AI代理行动治理提供了策略定义、测试、追踪和强制执行的工具链。
FAQ
- Q: Enforra适用于哪些团队？
- A: 根据帖子描述，Enforra适用于需要控制代理行动而非仅控制输出的团队。
- Q: Enforra的核心设计理念是什么？
- A: 核心设计理念是系统提示并非安全边界，真正的控制点应位于工具动作执行之前。
关键实体
- Enforra
- AI代理
- Hacker News