SentryFlow
面向AI智能体场景的权限感知执行层，通过确定性策略引擎对模型生成的行动计划进行校验、审批和审计，实现对AI Agent执行权限的精确管控
时间轴 (近 90 天)
SentryFlow 是面向 Alexa+ 场景的权限感知执行层，模型负责提议动作，但只有确定性策略引擎决定实际执行什么
SentryFlow 架构中，运行在本地笔记本上的轻量模型将用户自然语言请求转化为行动计划，该计划被视为不可信输入
每个被提议的动作需经过 schema 校验、策略引擎判定、敏感操作挂起等待机主批准、执行前复查等多道关卡，全程审计
演示中本地运行的 Qwen 模型起草行动计划
用户自定义规则作为约束注入系统，只能让策略更严格，不能放松权限
机主批准被绑定到动作参数的哈希值上，参数一旦改变批准即失效
SentryFlow 的批准具备单次使用、五分钟过期、通过独立机主会话传输三重约束，确保智能体永远无法自我批准
在 SentryFlow 中拒绝优先于批准，批准无法覆盖拒绝
每个步骤落入哈希链式审计日志，每个请求生成记录请求内容、策略裁定、批准者和实际运行内容的回执
当请求声称所有操作均已预先批准（提示注入）时，SentryFlow 仍然拒绝撤防、要求解锁批准、并因超过消费限额挡下吸尘器操作
还有 2 条时间轴事件
全部知识事实 (12)
SentryFlow 整套系统完全在本地运行，不依赖任何付费服务，背后支撑 110 个自动化工具
50%待验证SentryFlow 架构中，运行在本地笔记本上的轻量模型将用户自然语言请求转化为行动计划，该计划被视为不可信输入
50%待验证每个被提议的动作需经过 schema 校验、策略引擎判定、敏感操作挂起等待机主批准、执行前复查等多道关卡，全程审计
50%待验证SentryFlow 是面向 Alexa+ 场景的权限感知执行层，模型负责提议动作，但只有确定性策略引擎决定实际执行什么
50%待验证用户自定义规则作为约束注入系统，只能让策略更严格，不能放松权限
50%待验证机主批准被绑定到动作参数的哈希值上，参数一旦改变批准即失效
50%待验证SentryFlow 的批准具备单次使用、五分钟过期、通过独立机主会话传输三重约束，确保智能体永远无法自我批准
50%待验证在 SentryFlow 中拒绝优先于批准，批准无法覆盖拒绝
50%待验证每个步骤落入哈希链式审计日志，每个请求生成记录请求内容、策略裁定、批准者和实际运行内容的回执
50%待验证当请求声称所有操作均已预先批准（提示注入）时，SentryFlow 仍然拒绝撤防、要求解锁批准、并因超过消费限额挡下吸尘器操作
50%待验证SentryFlow 演示客户端带有两个会话，运行在 2025-11-25 协议版本上，通过 tools/list 暴露 17 个工具
50%待验证演示中本地运行的 Qwen 模型起草行动计划
50%