OrgKernel

# OrgKernel

用于 AI 代理的开源信任层
加密代理身份、范围执行和防篡改的审计记录 —
透明是设计上的,而不是承诺上的。

3 核心模块 ·  27 REST 端点 ·  PostgreSQL / MySQL / SQLite 持久性 ·  与 LangGraph、CrewAI 和 AutoGen 兼容

--- ## 四个问题 每个部署 AI 代理的组织最终都会问同样的四个问题: 1. **这个代理是谁?** → `AgentIdentity` — 由您的组织 CA 签名的加密凭证 (Ed25519 密钥对) ### 授权不是一个布尔值 — 它是一个图形 在真实的组织中,权限从来不是一个单一的是/否标记。任务执行权限由四个层面 — **组织**、**部门**、**角色**和**实例**共同决定。任何层面的拒绝都会阻止执行。 考虑一个代理尝试花费 10,000 美元完成一项任务。请求被阻止 — 该金额的采购权限属于部门负责人。使用 OrgKernel,在令牌范围检查时会强制执行阻止,并且在部门负责人询问时,审计链中已经包含完整的上下文(哪个代理、哪个任务、请求了什么、为什么被拒绝)。