我在15岁时为AI代理构建防篡改审计日志

Source: Dev.to

Introduction

软件常常做出承诺，却无法证明自己兑现了。

Defining Agent Permissions

明确规定代理可以执行的操作至关重要。

Limitations of Existing Solutions

• Post‑hoc monitoring – 只能在损害发生后才发现。
• Prompt‑level guardrails – 可以被绕过。

目前没有任何方法能够在操作层面提供防篡改的日志记录。

Solution Overview

一个框架，用于强制权限并为 AI 代理记录不可变的审计日志。

Framework Integrations

• LangChain – 已支持。
• CrewAI 和 MCP – 即将支持。

Try It

• Live demo: https://nobulex.com
• GitHub repository: https://github.com/nobulexdev/nobulex

npm install @nobulex/quickstart

Feedback

我很想收到关于规则语言的反馈。permit/forbid/require 直观吗？你会以不同的方式设计它吗？