DocSpring 开源 Rack Gateway，为 Convox 加上智能体操作审批

DocSpring 开源了面向 Convox 的访问控制服务 Rack Gateway，在工具与 Convox 之间校验权限并记录操作。编码智能体执行命令或部署前需提交脚本与理由，由作者用 PIN 和 YubiKey 逐次批准，审计日志以 HMAC 链和 S3 Object Lock 锚点防篡改。该服务仍处于 pre-1.0，作者同时公开了第三方安全审计发现的问题与修复。