Kastra

我喜欢这里“信任规则，而不是智能体”的框架。它颠覆了通常的假设——以为只要足够好地提示，智能体就会乖乖听话。它们并不总是这样。

跨框架支持意义重大。Claude Code、Cursor、Codex，一个策略层覆盖多个框架，这很难得。

敏感数据泄露防护直接内置于控制平面，而不是事后才加上。这才是正确的操作顺序。

我见过有些团队试图仅靠 prompt engineering 来解决这个问题：告诉智能体它可以触碰什么，然后指望它听进去。那不是授权，而是建议。Kastra 的做法似乎是把智能体权限当作我们处理 API 权限一样，用强制规则而不是良好意愿。早该转变了。

真心好奇策略引擎如何处理嵌套工具调用——当一个已授权的操作触发了下游另一个未授权的操作时。

我曾经被一个智能体调用它不该调用的工具坑过。老实说，像这样一个执行前控制层早就该有了。