待验证50% 置信事实精确时间
Agenthof 把系统拆成两个完全独立的程序：agenthof 是治理引擎，负责 apply、run、audit、investigate，从不嵌入 Agent，也不决定 Agent 怎么思考；Agent 是一个独立程序（仓库里是一个小型 LangChain Agent），agenthof 通过 socket 调用它，并用模型门、工具门、执行门、派生门驱动它。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
Agenthof 开源治理引擎：给 AI Agent 戴上权限紧箍咒
rss2026/10/15
涉及实体
相关事实
待验证Agenthof 的展示中，一个真实模型拿到 Agent 的实际能力作为工具，逐轮自行决定调用什么，当 Agent 越界时，拦住它的是门，不是脚本；模型驱动不需要新增门类型。76% 相似待验证Agenthof 是一个用 Apache-2.0 许可的开源治理平面，其核心主张是 Agent 永远是不可信的，但每次请求都必须穿过一道门（door），由门来授权、注入凭据、写账本。75% 相似待验证OpenCode 将 Agent 分为 Primary（主 Agent）和 Subagent（子 Agent）两大类的双层架构68% 相似待验证Agent外部的独立检查层类似于安全工程中的纵深防御和策略执行点，其原则是在Agent与外部系统之间插入独立策略引擎，所有高风险操作必须通过校验才能执行。68% 相似待验证AgentSky 的差异化在于其「运行框架无关」的中立定位，不绑定特定运行时而提供统一管理平面67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038800API
curl https://kongchang.com/api/v1/knowledge/claims/1038800MCP
get_claim(id=1038800)