NanoClaw 联手 Vercel 推出 AI 代理审批系统，覆盖 15 款主流通讯应用
长期以来，企业在使用自主 AI 代理时面临两难选择：要么将其限制在无用的沙箱中，要么授予其最高权限并祈祷其不产生严重错误。为了解决这一安全痛点，开源沙箱框架 NanoClaw 宣布与 Vercel 及 OneCLI 建立合作伙伴关系，推出标准化的基础设施级审批系统，旨在确保 AI 行为的安全性。
核心功能：基础设施级的安全拦截
NanoClaw 2.0 集成了 Vercel 的 Chat SDK 和 OneCLI 的开源凭证库，将安全层级从传统的“应用层”提升至“基础设施层”。这意味着 AI 模型本身不再负责请求权限，从而避免了潜在的 UI 欺诈风险。
在技术实现上，代理运行在严格隔离的 Docker 或 Apple 容器中，仅能使用“占位符”密钥。当代理尝试发起请求时，OneCLI Rust 网关会拦截该请求。网关会根据用户定义的策略（如“允许只读，但发送邮件需审批”）进行检查。若操作涉及敏感数据或高风险指令，网关将暂停请求并通知用户。只有在用户明确批准后，网关才会注入真实的加密凭证并放行。
应用场景与多平台集成
该系统特别适用于需要高后果“写入”操作的场景。例如，在 DevOps 领域，代理可提议云基础设施变更，但必须由高级工程师在 Slack 中点击“批准”方可生效；在财务领域，代理可准备批量付款，但最终资金划拨需用户通过 WhatsApp 卡片进行签名确认。
通过利用 Vercel 统一的 SDK，NanoClaw 现可从单一的 TypeScript 代码库部署至 15 个通讯渠道。用户将在手机上收到原生的富媒体交互卡片，点击一次即可批准或拒绝操作，实现了无缝的人工介入体验。
目前支持的通讯应用包括：
- Slack
- Telegram
- Microsoft Teams
- Discord
- Google Chat
- iMessage
- Facebook Messenger
- X (Twitter)
- GitHub
- Linear
- Matrix
- Webex
企业价值与开源策略
对于企业而言，NanoClaw 2.0 标志着从实验性探索向安全运营的转变。该框架通过将代理与密钥解耦，提供了一种符合“最小权限原则”的中间地带。它非常适合对审计性和数据合规性要求极高的企业，确保代理在结构上未经许可无法执行关键操作。
NanoClaw 坚持 MIT 开源协议，代码库精简（约 3900 行），相比其他庞大的框架更易于审计。该方案通过模块化开源工具的组合，展示了如何在应用层构建可信任的 AI 工作流。它将 AI 从潜在的不受控操作员转变为始终请示主管的高效员工，既保留了生产力，又确保了企业的最终控制权。
评论列表
发表评论
为你推荐
关注微信
还没有任何评论，你来说两句吧！