Mandat – Authorization, delegation and audit for AI agent actions

AI 摘要

开源项目 Mandat 发布，为 AI 智能体的工具调用提供授权、委托与审计机制，优先支持 MCP 协议。每次调用都会按策略检查参数（如退款金额分级放行、转人工或拒绝），并签发短时单任务令牌记录人类到子智能体的完整委托链，同时生成防篡改审计记录并可导出至 SIEM。项目还提供扫描器检查 MCP 服务器和客户端配置中的认证与供应链问题，以 Apache-2.0 许可发布，提供 Node 与 Python 库。