DeadBolt

我构建 DeadBolt，是因为我希望在一个具体的位置——就在智能体的工具调用即将改变某些东西之前——强制执行权限检查。

受信执行器会检查这道门，仅在获得一次全新的明确放行后才会启动被保护的操作。你可以用 Rust 将其内置进去，也可以外挂一个本地 HTTP 边车，或者挂一个受信的 stdio MCP 代理。它基于 Apache-2.0 协议，免费可用。

稳定版更新，10 月 12 日：DeadBolt 2.0.0 现已发布。它提供了固定的运行截止时间、可选的仅监督者存活检查、分离的凭据、在受信集成中按精确动作进行批准，以及可读的 MCP 拒绝原因。互相冲突的已知目标地址会被拒绝启动，针对已损坏的现有存储进行启动时会以失败关闭。本地原生下载包、与之匹配的 Python 客户端、Homebrew 安装方式以及 MCP 集成包均已可用。Rust 包也已作为 n11-deadbolt 2.0.0 发布在 crates.io 上；可通过 cargo install n11-deadbolt --version 2.0.0 --locked 命令安装命令行工具。

发布版本、校验和与质量验证：https://github.com/seanebones-lang/deadbolt/releases/tag/v2.0.0

稳定的编辑器配置：https://seanebones-lang.github.io/deadbolt/editors-v2.html

已安装的协议与效应检查覆盖四个已发布的目标平台。先前的 RC3 回执包括同事在 Linux 上进行的测试，以及在某一台 macOS ARM64 主机上对 Cursor 的真实模型调用；这些候选回执与稳定字节测试是相互独立的，不能视为认证。首次本地评估无需 AI 账号。如果你试用，请分享你的操作系统、客户端、版本、预期结果与实际结果。

2.0.0 将作为我们的基线版本，延续至 10 月 19 日。我们会每周复盘反馈，并在发布前验证修复。你可以在 Apache-2.0 协议的条款下使用、分叉和修改它，包括用于商业用途。欢迎提交经过测试的有价值贡献以供审核，择优纳入。

DeadBolt 保护的是连通的路径，而不是整个智能体；它无法取消已经运行中的动作，也无法强制执行操作系统层面的网络隔离。附说明的视频展示的是配合确定性本地演示提供者的 Harness 实际调度过程。这些视频于 10 月 10 日录制；安装时请参考当前的指南。视频中的旁白由 AI 生成。

由 NextEleven 构建。