AI 资源库 · 已整理 4 项
查看与访问控制相关的 AI 资讯、工具、Skill、工作流和开源项目。
NVIDIA/OpenShell · OpenShell is the safe, private runtime for autonomous AI agents.
OpenShell 是 NVIDIA 推出的自主 AI 智能体安全、私密的运行时环境。它让智能体可以读取文件、安装软件包、调用 API 和使用凭据，同时通过策略声明与内核级强制执行限制其对数据、密钥和网络的访问：每个智能体运行在隔离沙箱中，文件访问、系统调用和网络连接都受策略约束，凭据仅在请求发往获批端点时注入；策略变更在应用前会经过形式化验证以标记有风险的新增访问。项目提供 CLI、网关、沙箱、策略与凭据提供者等组件，并附带 Python、TypeScript、Go、Rust SDK，支持通过 Helm 在 Kubernetes 上部署网关。
Root1V/prometheus-inference-platform · Production-grade self-hosted LLM inference platform — FastAPI gateway with JWT auth, fine-grained per-model authorization scopes, rate limiting & circuit breakers; multi-backend model manager (llama.cpp/MLX/vLLM/SGLang) across distributed hosts; React admin dashboard; full OTel tracing. Podman-native, 100% self-hosted — no vendor lock-in.
Prometheus 是一个自托管的小型语言模型（SLM）推理平台，以 FastAPI 网关作为唯一受控入口，提供 JWT 认证、基于角色的时效令牌、按模型的细粒度授权范围（model:<id>）、限流与熔断，并支持跨主机的多后端模型管理（llama.cpp / MLX / vLLM / SGLang）。网关以 OpenAI Chat Completions 兼容格式暴露 /v1/chat/completions 与 /v1/models 接口，配合 React 管理后台与 OpenTelemetry 全链路追踪，采用 Podman 原生方式部署，强调数据不出内网、无厂商锁定。
spring-ai-community/mcp-security · Spring Security Configuration for MCP
该项目是 Spring AI 社区维护的 MCP（Model Context Protocol）安全组件，为 MCP 服务端、MCP 客户端和 Spring Authorization Server 提供授权支持。它支持用 OAuth 2.0 保护 MCP 服务器、配置 MCP 客户端的 OAuth 2.0 授权流程、搭建面向 MCP 工作流的授权服务器，并实现对 MCP 工具与资源的细粒度访问控制；同时提供 API-key 认证和 Origin 校验（防 DNS 重绑定）。
Christine Lemmer-Webber 和 David Thompson 在一场演讲中介绍了 Spritely 项目。如今很多网络应用都靠中心服务器运行，一旦服务器出问题或掌握在少数公司手里，用户就很难掌控自己的数据和通信。Spritely 的做法是把应用做成点对点：用 Goblins 实现基于能力的访问控制（可以理解为只发钥匙、不设万能门禁），用 OCapN 让不同程序像演员传纸条一样互相通信，还用 petname 系统让用户自己给联系人起名，避免依赖全局身份。它借助 Scheme 语言、WebAssembly 工具 Hoot 以及本地优先的 CRDT（多人同时改数据也能自动合并），目标是让没有中心服务器的安全点对点应用成为可能。目前这是演讲分享，尚未说明具体可用版本或发布时间。