#policy-engine

2026 年精选开源策略引擎与访问控制库

这类软件用于定义并执行谁能做什么的规则，既包括应用内的 ACL、RBAC、ABAC 授权，也包括对 AI 智能体工具调用的拦截。选择时要看规则采用什么语言或配置方式，能否嵌入你的服务或集群，以及它作用于应用层还是智能体层。Casbin 是一个 Go 访问控制库，通过模型和策略文件配置。OPA 是通用策略引擎，使用 Rego 编写规则，可用于 Kubernetes。Aegis 是面向 AI 智能体的运行时防火墙，提供审批和防篡改审计日志。