DeadBolt
Next.11 推出的免费开源执行门禁（execution gate），在 AI Agent 受保护动作落地前由可信调度器做出确定性裁决，支持 lease、策略、审批与撤销。
时间轴 (近 90 天)
Next.11 推出了 DeadBolt，这是一个免费、开源的执行门禁（execution gate），用于在 AI Agent 的受保护动作执行前由受信任的调度器做确定性裁决。
DeadBolt 不是操作系统沙箱，也无法关停前沿模型；它拒绝后续的受保护准入，且无法取消已经运行中的工具函数体。
DeadBolt 已发布的 1.0.3 版本支持成熟的 lease gate、原生 CLI、sidecar 与 MCP proxy。
DeadBolt 候选（candidate）示例新增了 callback helpers、可安装管线、Python 客户端、可选 SDK 适配器、作用域凭证与精确动作审批，这些尚未进入已发布的归档包。
截至本文审阅时，crates.io 或 PyPI 上均无 DeadBolt 的可用包发布。
DeadBolt 的 11 项快速评估检查在已发布归档与候选二进制上均通过，但这些检查验证的是该调度器，不构成对任意 Agent 的隔离能力证明。
在 Rust 中集成 DeadBolt 时，crate 包名为 n11-deadbolt，库名为 deadbolt。
DeadBolt 的 lease 属于 agent 身份而非厂商 API key，默认租约寿命为 60 秒，一次实时准入会刷新滑动租约，静默会让租约过期且过期后不滑动。
DeadBolt 提供 Pause、Clip、Kill 三种操作员控制手段：Pause 临时阻断某个 agent 的所有受保护准入，Clip 阻断该 agent 的某个特定工具，Kill 撤销该 agent 及其注册的后代。
在动作已被准入之后发出的 DeadBolt 控制，无法撤销该动作。
还有 3 条时间轴事件
全部知识事实 (13)
DeadBolt 策略限制三个方面：agent 可用的工具名、可到达的声明目标 token、以及上报的支出。
50%待验证DeadBolt 不是操作系统沙箱，也无法关停前沿模型；它拒绝后续的受保护准入，且无法取消已经运行中的工具函数体。
50%待验证DeadBolt 的 Python SDK 适配器验收覆盖 19 个用例，使用真实 runner 与 sidecar，不发起 provider 请求。
50%待验证DeadBolt sidecar 的子进程不会继承任何一个 DeadBolt bearer token。
50%待验证DeadBolt 候选（candidate）示例新增了 callback helpers、可安装管线、Python 客户端、可选 SDK 适配器、作用域凭证与精确动作审批，这些尚未进入已发布的归档包。
50%待验证截至本文审阅时，crates.io 或 PyPI 上均无 DeadBolt 的可用包发布。
50%待验证DeadBolt 的 11 项快速评估检查在已发布归档与候选二进制上均通过，但这些检查验证的是该调度器，不构成对任意 Agent 的隔离能力证明。
50%待验证在 Rust 中集成 DeadBolt 时，crate 包名为 n11-deadbolt，库名为 deadbolt。
50%待验证DeadBolt 的 lease 属于 agent 身份而非厂商 API key，默认租约寿命为 60 秒，一次实时准入会刷新滑动租约，静默会让租约过期且过期后不滑动。
50%待验证DeadBolt 提供 Pause、Clip、Kill 三种操作员控制手段：Pause 临时阻断某个 agent 的所有受保护准入，Clip 阻断该 agent 的某个特定工具，Kill 撤销该 agent 及其注册的后代。
50%待验证在动作已被准入之后发出的 DeadBolt 控制，无法撤销该动作。
50%待验证DeadBolt 已发布的 1.0.3 版本支持成熟的 lease gate、原生 CLI、sidecar 与 MCP proxy。
50%待验证Next.11 推出了 DeadBolt，这是一个免费、开源的执行门禁（execution gate），用于在 AI Agent 的受保护动作执行前由受信任的调度器做确定性裁决。
50%