GitHub 热门项目：OrgKernel

GitHub 项目：OrgKernel 仓库地址：https://github.com/MetapriseAI/OrgKernel 星级：2699 | 作者：MetapriseAI 项目描述：AI 代理的开源信任层 — 加密代理身份 (Ed25519)、实例范围的执行令牌、SHA-256 哈希链审计日志记录和企业 SSO/SCIM 联合。为 Metaprise AURA 平台中每个代理提供支持的安全基础。 =================================================== 自述文件内容： # 组织内核 人工智能代理的开源信任层
加密代理身份、范围执行和防篡改审计跟踪 -
设计透明，而非承诺透明。

3 核心模块 · 27 REST 端点 · PostgreSQL / MySQL / SQLite 持久性 · 与 LangGraph、CrewAI 和 AutoGen 配合使用

--- ## 四个问题每个部署人工智能代理的组织最终都会问同样的四个问题： 1. **这个代理是谁？** → `AgentIdentity` — 由您的组织 CA 签名的加密凭证（Ed25519 密钥对） 2. **它能做什么？** → `ExecutionToken` — 具有工具允许列表和参数限制的范围内、有时间限制的权限 3. **它做了什么？** → `AuditChain` — 一个仅附加的 SHA-256 哈希链式执行日志 4. **谁授权了？**→组织权限链——谁授予了什么的可验证的血统代理框架可帮助您“构建”和“编排”代理。他们都没有回答这些问题。 OrgKernel 确实如此，而且因为它位于执行路径中，所以无法绕过。治理内置于引擎中，而不是留给应用程序开发人员。 ### 授权不是一个布尔值——它是一个图表在真实的组织中，权限从来都不是单一的是/否标志。任务的执行权限由**组织**、**部门**、**角色**、**实例**四层共同决定。任何层的拒绝都会阻止执行。考虑一个代理试图花费 10,000 美元来完成一项任务。该请求被阻止——该金额的采购权限属于部门领导。使用 OrgKernel，该块在令牌范围检查时强制执行，并且当部门领导询问发生了什么时，完整的上下文（哪个代理、哪个任务、它请求什么、为什么被拒绝）已经在审计链中。 📖 阅读发布公告：[OrgKernel 简介](https://blog.metaprise.ai/) --- ##

订阅66必读