Универсальный движок политик: правила авторизации и соответствия требованиям на Rego можно применять в сервисах, Kubernetes и других системах.
12,4 тыс.1,7 тыс.GoApache-2.0Активно поддерживаетсяОбновлён 13 часов назад
#policy-engine
Лучшие open-source движки политик и библиотеки авторизации (2026)
Такое ПО задаёт и применяет правила о том, кто что может делать: от проверок ACL, RBAC и ABAC внутри приложения до блокировки вызовов инструментов ИИ-агентов. При выборе смотрите, на каком языке записываются правила, встраивается ли инструмент в ваши сервисы или кластер и работает ли он на уровне приложения или агентов. Casbin — библиотека контроля доступа на Go, настраиваемая файлами модели и политик. OPA — движок общего назначения с языком Rego, хорошо работающий с Kubernetes. Aegis — рантайм-файрвол для ИИ-агентов с подтверждениями и журналом аудита, защищённым от подделки.
Сортировка:Недавно добавленные
5 репозиториев
Межсетевой экран для AI-агентов, который перехватывает, классифицирует и блокирует вызовы инструментов до их выполнения, поддерживает согласование и защищённый от подмены журнал аудита.
52355TypeScriptMITОбновлён 8 дней назад
Контроль политик, идентификация по принципу нулевого доверия, изоляция выполнения и инструменты SRE для автономных AI-агентов; поддерживаются Python, TypeScript, .NET, Rust и Go.
6,5 тыс.+31 за неделю1,1 тыс.PythonMITАктивно поддерживаетсяОбновлён 3 часа назад
Библиотека контроля доступа для Go: применяет политики ACL, RBAC и ABAC, заданные в файлах моделей и правил.
20,5 тыс.+7 за неделю1,8 тыс.GoApache-2.0Активно поддерживаетсяОбновлён 3 дня назад
Детерминированный движок политик между AI-агентами и их инструментами, блокирующий вызовы, которые отправляют конфиденциальные данные неавторизованным получателям.
1,6 тыс.+1 за неделю70RustMITАктивно поддерживаетсяОбновлён 4 часа назад