PermitQueue：人审代理工具调用网关

让 AI 代理的高风险动作先等人点「同意」

痛点

编码代理越来越愿意直接改文件、部署、调外部 API，但很多团队只敢让它在低风险操作上跑。现有做法是靠提示词约束或事后审计，缺少一个在执行前「拦住并要求人工批准」的统一关卡，尤其是跨 MCP 工具和本地命令时。

方案

做一个轻量审批网关：代理发起的每次工具调用先经过规则引擎，命中高风险规则的请求暂停并生成审批卡片，推送到网页或 Slack，人工批准后才执行。规则可按工具名、参数、路径配置，并保留完整审计日志。

用户

在本地或 CI 中使用编码代理的开发者；需要合规留痕的小型工程团队。

MVP

可配置的高风险规则（按工具/命令/路径匹配）；调用暂停与审批卡片推送；网页与 Slack 一键批准/拒绝；执行结果回传给代理；按会话的审计日志导出。

变现

本地版一次性买断；团队版按月订阅含审批记录留存与多人审批。

为何现在

MCP 让代理能调用的工具种类暴增，但「人在回路」的审批设施还停留在各家 IDE 插件里，缺少中立、可自托管的网关。