AI 代理已经不再是实验，它们正在编写代码、转移资金和操作基础设施。随着代理的自主性增强，如何安全地控制其行为成为一个重要问题。许多团队最初使用系统提示和 YAML 配置，有些则转向通用政策引擎如 OPA/Rego 或 Cedar。然而，这些方法并未针对代理进行设计，YAML 缺乏预算、阶段和委托等原生概念，而 Rego 功能强大但过于通用，并将“拒绝”视为运行时的事后考虑。因此，开发了 FPL（...