针对 AI Agent 工具调用的默认拒绝授权机制与安全契约

2026 年 11 月 13 日，DEV Community 的 AI 板块刊登了一篇技术文章，作者在其中公布了代理安全契约（ASC）这一方案。这是一套针对 AI Agent 和 MCP 工具调用的默认拒绝（deny-by-default）门控机制，作者同时公开了题为《面向工具调用 AI Agent 的故障关闭式授权：能力契约与案例研究》的预印本，探讨为 Agent 工具调用建立准入检查机制时应遵循的形态，以及单纯的工具级白名单无法覆盖的环节。

在设计思路上，作者指出 Platform 团队早已通过 RBAC，以及 OPA/Gatekeeper、Kyverno 等准入控制器，为 Kubernetes 对象落实了故障安全默认策略，代理安全契约（ASC）即参照这一思路，为 Agent 的每一次工具调用提供类似 Kubernetes RBAC 的安全审计与准入检查，以应对传统纯工具级白名单覆盖不足的问题。目前，该契约的相关内容仅见于这篇预印本与该篇文章，暂无其他后续进展。