AgentPolicy – AI 代理工具调用的策略网关

为企业团队提供 AI 代理调用外部工具时的策略控制与可审计日志

痛点

现在很多人在用 Claude Code、Cursor 等代理自动调用工具、执行命令、访问网络，但缺少统一的安全策略与可追溯的调用记录。有人做了带防篡改日志的策略网关，也有人专门做 vibecoded 应用的安全审查，说明「代理行为审计与权限控制」是真实且紧迫的需求。

方案

一个本地或云端网关，放在代理与工具之间：定义哪些工具、哪些域名、哪些文件路径可以访问，所有调用写入防篡改日志，并提供异常行为告警与回放。支持常见代理框架的 hook 接入。

用户

使用 AI 代理的中小团队、安全工程师、平台工程团队

MVP

支持 YAML 策略定义允许/拒绝规则；记录每次工具调用的输入输出与时间戳；提供本地 Web 面板查看与搜索日志；支持 webhook 告警；提供一个 CLI 快速接入

变现

按团队席位订阅，免费版限本地单机，企业版提供集中日志、SSO 与合规导出

为何现在

AI 代理自动执行工具调用已成常态，但企业合规与安全团队还没有配套的可见性工具，独立开发者可以快速做出垂直切入点