Airlock
一款面向企业的AI Agent治理产品，脱胎于Atlas内部实验，为IT与安全团队提供统一的Agent行为治理框架，支持实时控制、策略审计和人工确认机制
Timeline (last 90 days)
Airlock体系中包含一个名为Pipes的组件，负责承载智能体调用的实际流转通道，进行请求路由和治理
WorkOS推出了Airlock，引入「意图访问控制」（intent-based access control）理念，在智能体发起调用时判断该调用背后的意图是否符合预设策略
WorkOS用一个邮件发送演示说明策略如何转化为实际行动：智能体发送邮件的请求先被Airlock根据预设策略评估，只有意图与策略匹配时调用才会执行，否则被拦截
Airlock将策略作为一道关卡插入到智能体与实际执行之间，让每一次调用先通过意图层面的审查，把安全边界从事后审计前移到事前拦截
对于最敏感的操作，Airlock保留了人类介入（human approval）的环节
确定性与AI判断的融合很可能成为Agent治理领域的通用范式
当一个动作无法被硬规则直接放行或拒绝时，Airlock可以调用AI来评估其风险和意图
Airlock采用三层治理结构：确定性规则、AI判断和人工审批
Airlock名称借用了航天工程中气闸舱的概念，指在Agent与真实系统之间设置可控的缓冲关卡
Airlock允许审批者在批准前直接修改请求内容，无需退回让Agent重新生成
10 more timeline events
All Facts (20)
Airlock提供了一套为AI Agent工具调用添加人工审批环节的方案，围绕审阅精确请求、恢复执行、处理编辑与重试三个核心能力展开
60%UnverifiedAirlock将治理嵌入到Agent执行链路中进行实时控制，可基于预设规则决定放行、拦截或要求人工确认
60%UnverifiedAirlock将策略作为一道关卡插入到智能体与实际执行之间，让每一次调用先通过意图层面的审查，把安全边界从事后审计前移到事前拦截
50%UnverifiedWorkOS用一个邮件发送演示说明策略如何转化为实际行动：智能体发送邮件的请求先被Airlock根据预设策略评估，只有意图与策略匹配时调用才会执行，否则被拦截
50%UnverifiedAirlock体系中包含一个名为Pipes的组件，负责承载智能体调用的实际流转通道，进行请求路由和治理
50%Unverified对于最敏感的操作，Airlock保留了人类介入（human approval）的环节
50%Unverified当一个动作无法被硬规则直接放行或拒绝时，Airlock可以调用AI来评估其风险和意图
50%UnverifiedAirlock采用三层治理结构：确定性规则、AI判断和人工审批
50%UnverifiedAirlock名称借用了航天工程中气闸舱的概念，指在Agent与真实系统之间设置可控的缓冲关卡
50%UnverifiedAirlock允许审批者在批准前直接修改请求内容，无需退回让Agent重新生成
50%UnverifiedAirlock允许审批者看到Agent即将执行的确切请求内容，包括调用的具体工具、传入的参数、目标端点等完整信息
50%UnverifiedAirlock支持在人工确认后从暂停点无缝恢复Agent的执行，保留上下文状态而非中断-重启
50%UnverifiedAirlock是一种MCP授权治理工具，可强制工具权限、检查请求内容、测试数据泄露
50%UnverifiedAirlock是一个用于治理合并的控制层，在批准与真正合并之间插入一道可控的隔离屏障
50%UnverifiedAirlock最重要的规则是阻止代理合并那些在批准之后发生了变更的代码
50%UnverifiedAirlock是一款为IT与安全团队提供统一Agent行为治理框架的产品
50%UnverifiedAirlock脱胎于名为Atlas的内部实验项目
50%UnverifiedWorkOS推出了Airlock，引入「意图访问控制」（intent-based access control）理念，在智能体发起调用时判断该调用背后的意图是否符合预设策略
50%Unverified确定性与AI判断的融合很可能成为Agent治理领域的通用范式
50%UnverifiedAaron Tainter在Agent Night上演示了Airlock的实际工作方式
50%