hallpass
专为AI Agent设计的授权检查服务，通过在写操作执行前向权威系统查询调用者实际权限，实现fail-closed安全策略，防止Agent越权执行操作
时间轴 (近 90 天)
hallpass 是一个独立的授权代理小服务，在执行写操作前向权威系统查询调用者是否有权限，返回 allow、deny 或 unknown 三种结果
hallpass 采用 fail-closed 策略，当结果为 unknown（包括超时、限流等无法评估情况）时工具不执行操作
hallpass 覆盖 GitHub、Kubernetes、Argo CD、Jira、AWS 等总共 21 个系统的写路径
hallpass 兼容 Strands、LangChain、LangGraph、Claude Agent SDK 等主流 Agent 框架，也可作为 MCP server 运行
hallpass 是单个二进制文件，采用 Apache 2.0 开源协议
在 Agent 侧接入 hallpass 只需通过装饰器实现，用户身份来自会话（current_user）而非模型，工具 schema 中不含 user 字段
全部知识事实 (6)
hallpass 是一个独立的授权代理小服务，在执行写操作前向权威系统查询调用者是否有权限，返回 allow、deny 或 unknown 三种结果
50%待验证hallpass 采用 fail-closed 策略，当结果为 unknown（包括超时、限流等无法评估情况）时工具不执行操作
50%待验证hallpass 覆盖 GitHub、Kubernetes、Argo CD、Jira、AWS 等总共 21 个系统的写路径
50%待验证hallpass 兼容 Strands、LangChain、LangGraph、Claude Agent SDK 等主流 Agent 框架，也可作为 MCP server 运行
50%待验证hallpass 是单个二进制文件，采用 Apache 2.0 开源协议
50%待验证在 Agent 侧接入 hallpass 只需通过装饰器实现，用户身份来自会话（current_user）而非模型，工具 schema 中不含 user 字段
50%