Airlock 推出面向 AI 代理的人类审批授权系统

基于 HARP 规范构建 AI 下达指令，远程审批。 面向 AI agent 的企业级 human-in-the-loop 授权——以密码学强制执行，部署在你自己的环境中。 阅读规范 Airlock 的工作方式 从 AI 动作到实际执行，中间有四个步骤。没有任何捷径。 AI Agent 发起动作 你环境中的 AI agent 生成一条敏感指令——文件变更、shell 执行、部署。 Enforcer 拦截 Host Enforcer 扩展拦截该指令，使用 AES-256-GCM 加密，并将加密后的产物提交至 Gateway。 人工审核 Mobile Approver 收到推送通知。人工审核解密后的产物，并使用 Ed25519 对其决定进行签名。 决定被执行 Enforcer 在本地使用配对的公钥验证签名。签名有效 → 执行。无效或缺失 → 拒绝。没有例外。 AI Agent ↓ Host Enforcer ↓ 零知识 Gateway ↓ Mobile Approver ↓ 已签名决定 ↓ 执行 设计即安全 Airlock 的每一层都以强制信任为目标构建，而非假设信任。 零知识 Gateway Gateway 永远看不到明文。所有产物均端到端加密。它在设计上就是一个仅转发密文的中继。 移动端审批 面向 Android 和 iOS 的组织内部署移动审批端。审核人接收推送通知、查看加密产物，并在已批准的设备上对决定进行签名。 企业级部署 在你的基础设施内部署 Airlock。Host Enforcer、Gateway 和 Mobile Approver 均在你的掌控下运行——策略、审计追踪和数据驻留位置由你定义。 重放保护 每个决定都包含 nonce、过期时间戳和日志条目。重放与替换攻击在密码学层面被阻止。 Ed25519 签名 每个决定都由人工审批者进行密码学签名，并在 Host Enforcer 本地验证。没有签名，就没有执行。 AES-256-GCM 加密 产物在设备配对期间通过 ECDH 密钥交换使用 AES-256-GCM 加密。只有配对的审批端才能解密。 Airlock Mobile Approver 部署在你的组织内部。获得授权的审核人接收推送通知、查看加密产物并对决定进行签名——可在任何已批准的设备上完成。 不止于 AI 编程 只要 AI agent 执行具有现实影响的操作，Airlock 就会成为授权检查点。 需要审批 数据库操作 AI 执行破坏性查询 需要审批 安全运营 AI 分诊 agent 执行操作 需要审批 财务 AI 发起支付 需要审批 自主工作流 AI 执行企业操作 需要审批 Airlock：AI 操作的授权检查点 开放标准 基于 HARP 构建 HARP（Human Authorization & Review Protocol）是面向 AI agent 的、可密码学验证的授权与控制层。它将确定性规范化、产物哈希、决定签名和重放保护定义为开放、可互操作的标准。 HARP 不绑定特定工具，专为企业级部署设计。跨厂商互操作性通过开放 schema、测试向量和合规测试实现。 阅读规范 L7 治理与演进 L6 安全与合规 L5 密钥管理 L4 传输绑定 L3 Gateway 交换 L2 提示词与会话扩展 L1 核心授权 HARP 规范栈 v0.2 关于 Airlock 与 HARP 协议，你需要了解的一切