DocSpring 开源 Rack Gateway，审批智能体操作

DocSpring 开源了面向 Convox 的访问控制服务 Rack Gateway，在工具与 Convox 之间校验权限并记录操作。编码智能体执行命令或部署前需提交脚本与理由，由作者用 PIN 和 YubiKey 逐次批准；每次交互式 run 或 exec 都需要一次新的 MFA 证明。审计日志以 HMAC 链和 S3 Object Lock 锚点防篡改。 DocSpring 称，命令可被配置为只获得只读数据库连接和有限的环境变量，但这些限制需按应用逐个配置，仅安装 Rack Gateway 不会自动创建只读数据库用户。该服务仍处于 pre-1.0，作者同时公开了第三方安全审计发现的问题与修复。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。