SignGate — AI 代理的高风险操作闸门

在 AI Agent 打开 PDF、签合同、发邮件之前，先拦下来让你确认

痛点

有用户让 Claude Code 推进一个项目，它自己从 Gmail 里下载了一份用户根本没读过的合同 PDF，从电脑里找到签名图、贴到正确位置、并准备直接发送，全靠用户中途叫停才没出事。与此同时，社区里有人开始问「大家到底怎么测 AI Agent」，说明「代理到底做了什么、能不能拦住」正成为普遍焦虑。Agent 能力已经跑在权限控制前面。

方案

做一个本地优先的桌面守护进程 / MCP 服务，给 AI Agent 的敏感动作做策略拦截：文件下载、读取签名图片、调用邮件/IM 发送、提交表单、访问支付链接等动作先进入人工确认队列；每条动作自动截图或留证书状态哈希，并生成可回放的审计日志。用规则 + 风险评分决定「直接放行 / 弹窗确认 / 直接拒绝」。

用户

用 Claude Code、Codex、Cursor 等代理处理真实业务（合同、发票、客服、采购）的独立开发者、一人公司和重度 AI 用户。

MVP

定义 10 类高风险动作的正则/路径/域名规则；本地弹窗 + 浏览器通知做确认；所有动作写 SQLite 审计日志并支持导出；提供 MCP server，让 Agent 主动查询「这个动作允不允许」；一键暂停所有代理动作的 kill switch。

变现

个人版买断（约 29–49 美元）含本地审计日志，团队版按席位订阅加集中策略下发；企业版按审计留存时长收费。

为何现在

2026 年 Agent 开始能自主读邮件、动文件、对外发消息，但操作系统和 SaaS 都没提供细粒度护栏，这是典型的「刚出现、大厂还没做、个人能先占位」的缝隙。