HEIMEL：在意图转化为实际后果前进行授权治理的基础设施

核心能力与快速开始

★ 6 · Python

能做什么

提供后果时刻的授权判定：在真实效果发生前，依据当前权威状态判断某一意图是否具备成为后果的授权。以“意图 → HEIMEL → 后果 → 证据”为边界，通过 Kernel、REHT、RACS、Gateway、Veritas 等组件构成最小后果链，实现决策、精确效果、许可与回执的绑定，强制唯一受治理的效果路径，并保留可归因的效果与结果证据。支持授权衰减（委托不得超出派生来源）、决策证据与效果证据分离、先回放后上线的策略变更评估。提供本地参考运行时，可运行本地受治理的后果路径并观察 ALLOW/DENY、撤销授权、后果时刻复查、回放决策和检查证据，且无强制电话回传、无许可证服务器、无需 Heimel 云账户。

适用场景

适用于需要在 AI Agent、工作流、API、机器人或企业系统产生真实副作用之前加入授权边界与证据链的场景；适合希望在不替换现有 IAM、IdP 和策略引擎（如 Cedar、OPA、Cerbos 风格 PDP）的前提下，为后果承载执行增加受治理路径的组织；可用于策略或授权变更的候选回放评估、授权撤销演示、可执行授权演示以及后果证据审计。

项目形态

开发框架

部署方式

仓库包含本地参考运行时（runtime/runtime-local/），可作为自托管部署；官方说明 Managed deployment 形式可能包括 Heimel Cloud、Private Cloud、VPC、On-premises、Sovereign、Isolated 和 Air-gapped，但具体部署条件未说明。

主要依赖

未说明具体硬件、系统或运行时依赖要求；仓库语言为 Python，文档给出通过 python -m pytest 运行本地测试、python3 tools/release_verify.py 验证包的命令。

使用限制

官方说明 HEIMEL 不是模型、Agent 框架、IAM 替代品或通用策略引擎；当前公开证据仅支持本地受治理执行、边界与一致性证据，生产级企业成熟度需按部署特定证据另行评估；企业能力（身份联邦、SSO/SCIM、IAM 集成、策略生命周期、多租户隔离、高可用/灾备、SLA 等）属于单独的 Enterprise 层，未在开源仓库中说明。

许可证

Apache-2.0

最近推送

2026-09-23 04:29

资料检查：2026-09-23 07:00 · 卡片整理：2026-09-24 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

在开发需要执行真实后果的 AI Agent 或自动化系统时，将 HEIMEL 作为授权治理层，在意图落地为真实效果前判断其是否具备当前授权，并通过 Gateway 强制唯一受治理的效果路径、由 Veritas 保留可归因证据；仓库提供本地参考运行时，可本地授权、执行、回放与证据查验。

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证