Agent 的工具调用留下了什么

作者构建 Verax，一个位于 Agent 与其工具之间的 MCP 服务器：每次 tools/call 先经过策略，默认拒绝无规则的工具，重命名工具也无法绕过；允许与拒绝的调用都会留下签名决策记录，包含 Agent、工具、规则与时间；涉及花钱的操作一律延迟等待人工审批，审批人看到的是其所见的请求摘要。

AI推荐理由 作者构建 Verax，一个位于 Agent 与工具之间的 MCP 服务器，对每次 tools/call 先过策略，默认拒绝无规则工具，允许与拒绝均留下签名决策记录（哪个 Agent、哪个工具、哪条规则、时间），涉及花钱的操作一律等待人工审批。针对 Agent 权限与审计这一实际痛点，思路具体，但属个人项目，尚无独立验证。