作者开发了 Bastion Gateway，因为 AI 代理能够在无监督的情况下以机器速度执行破坏性操作。一次险些酿成事故的案例——某代理试图删除数据库表——凸显了这一漏洞。现有的代理基础设施缺乏身份与治理层，形成了关键缺口。Bastion Gateway 通过实施默认拒绝的安全策略填补了这一缺口。它通过允许列表严格控制代理对工具和端点的访问。该网关还会从出站数据中过滤敏感信息，如密钥和个人身份信息（PII）。破坏性操作将通过风险门控机制暂停，以待人工批准。至关重要的是，Bastion Gateway 会生成所有代理操作的已签名且不可篡改的审计日志。该日志可作为审计员和利益相关者可验证的合规证据。该网关设计为自包含架构，无出站遥测或外部依赖。只需将代理流量重定向至其本地地址，即可轻松部署和集成。目前提供自托管开源版本，托管版本计划在未来推出。