Airlock
一款面向企业的AI Agent治理产品，脱胎于Atlas内部实验，为IT与安全团队提供统一的Agent行为治理框架，支持实时控制、策略审计和人工确认机制
时间轴 (近 90 天)
Airlock体系中包含一个名为Pipes的组件，负责承载智能体调用的实际流转通道，进行请求路由和治理
WorkOS推出了Airlock，引入「意图访问控制」（intent-based access control）理念，在智能体发起调用时判断该调用背后的意图是否符合预设策略
WorkOS用一个邮件发送演示说明策略如何转化为实际行动：智能体发送邮件的请求先被Airlock根据预设策略评估，只有意图与策略匹配时调用才会执行，否则被拦截
Airlock将策略作为一道关卡插入到智能体与实际执行之间，让每一次调用先通过意图层面的审查，把安全边界从事后审计前移到事前拦截
对于最敏感的操作，Airlock保留了人类介入（human approval）的环节
确定性与AI判断的融合很可能成为Agent治理领域的通用范式
当一个动作无法被硬规则直接放行或拒绝时，Airlock可以调用AI来评估其风险和意图
Airlock采用三层治理结构：确定性规则、AI判断和人工审批
Airlock名称借用了航天工程中气闸舱的概念，指在Agent与真实系统之间设置可控的缓冲关卡
Airlock允许审批者在批准前直接修改请求内容，无需退回让Agent重新生成
还有 10 条时间轴事件
全部知识事实 (20)
Airlock提供了一套为AI Agent工具调用添加人工审批环节的方案，围绕审阅精确请求、恢复执行、处理编辑与重试三个核心能力展开
60%待验证Airlock将治理嵌入到Agent执行链路中进行实时控制，可基于预设规则决定放行、拦截或要求人工确认
60%待验证Airlock将策略作为一道关卡插入到智能体与实际执行之间，让每一次调用先通过意图层面的审查，把安全边界从事后审计前移到事前拦截
50%待验证WorkOS用一个邮件发送演示说明策略如何转化为实际行动：智能体发送邮件的请求先被Airlock根据预设策略评估，只有意图与策略匹配时调用才会执行，否则被拦截
50%待验证Airlock体系中包含一个名为Pipes的组件，负责承载智能体调用的实际流转通道，进行请求路由和治理
50%待验证对于最敏感的操作，Airlock保留了人类介入（human approval）的环节
50%待验证当一个动作无法被硬规则直接放行或拒绝时，Airlock可以调用AI来评估其风险和意图
50%待验证Airlock采用三层治理结构：确定性规则、AI判断和人工审批
50%待验证Airlock名称借用了航天工程中气闸舱的概念，指在Agent与真实系统之间设置可控的缓冲关卡
50%待验证Airlock允许审批者在批准前直接修改请求内容，无需退回让Agent重新生成
50%待验证Airlock允许审批者看到Agent即将执行的确切请求内容，包括调用的具体工具、传入的参数、目标端点等完整信息
50%待验证Airlock支持在人工确认后从暂停点无缝恢复Agent的执行，保留上下文状态而非中断-重启
50%待验证Airlock是一种MCP授权治理工具，可强制工具权限、检查请求内容、测试数据泄露
50%待验证Airlock是一个用于治理合并的控制层，在批准与真正合并之间插入一道可控的隔离屏障
50%待验证Airlock最重要的规则是阻止代理合并那些在批准之后发生了变更的代码
50%待验证Airlock是一款为IT与安全团队提供统一Agent行为治理框架的产品
50%待验证Airlock脱胎于名为Atlas的内部实验项目
50%待验证WorkOS推出了Airlock，引入「意图访问控制」（intent-based access control）理念，在智能体发起调用时判断该调用背后的意图是否符合预设策略
50%待验证确定性与AI判断的融合很可能成为Agent治理领域的通用范式
50%待验证Aaron Tainter在Agent Night上演示了Airlock的实际工作方式
50%