針對 AI Agent 工具呼叫的預設拒絕授權機制與安全契約

2026 年 11 月 13 日，DEV Community 的 AI 板塊刊登了一篇技術文章，作者在其中公佈了代理安全契約（ASC）這一方案。這是一套針對 AI Agent 和 MCP 工具呼叫的預設拒絕（deny-by-default）門控機制，作者同時公開了題為《面向工具呼叫 AI Agent 的故障關閉式授權：能力契約與案例研究》的預印本，探討為 Agent 工具呼叫建立准入檢查機制時應遵循的形態，以及單純的工具級白名單無法覆蓋的環節。

在設計思路上，作者指出 Platform 團隊早已通過 RBAC，以及 OPA/Gatekeeper、Kyverno 等准入控制器，為 Kubernetes 物件落實了故障安全預設策略，代理安全契約（ASC）即參照這一思路，為 Agent 的每一次工具呼叫提供類似 Kubernetes RBAC 的安全審計與准入檢查，以應對傳統純工具級白名單覆蓋不足的問題。目前，該契約的相關內容僅見於這篇預印本與該篇文章，暫無其他後續進展。