APC Playground 发布，阻止 AI 代理篡改 API 工具调用

APC将治理性安全契约绑定到确切的执行动作，验证与安全相关的状态转换，并在受保护的副作用边界处检查执行情况。 APC横跨动作路径。它不替代你的身份提供商、策略决策点、agent框架或基础设施。 决策不等于行动。APC在安全相关的状态转换中，保持决策、确切动作、其授权以及效果边界之间的关系。 将已批准的意图和授权绑定到实际提交执行的目标和参数上。 在动作流经agent、工具、集成和提供商的过程中，验证安全要求。 对动作授权施加新鲜度、过期、重放、并发和委托约束。 在敏感效果发生之前，于受保护的执行器边界重新检查治理性契约。 记录结构化的决策和运行证据；将提供商结果不确定的情况作为对账问题处理。 与客户的身份系统、PDP、agent框架和提供商系统协同工作，而不声称拥有它们。 编写并运行策略表达式、变更动作、测试敌对条件，并导出生成的运行记录。 input.action == "read" && input.resource == "docs" && input.authorized == true ALLOW 确切动作匹配 DENY 检测到目标篡改 DENY 授权已过期 本地策略评估 · 合成输入 实现边界 范围清晰。输出可检查。 公共playground使用合成输入在你的浏览器中本地运行。它不调用外部提供商，也不执行真实世界的动作。导出的记录描述的是playground所执行的运行；它们不是独立认证，也不构成生产控制的证明。 生产部署需要针对该动作类别，实现并验证相关的客户身份、策略、提供商、出口、最终性和对账集成。 针对具体的agent到工具工作流、威胁模型和受保护的效果边界来评估APC。