Kynara

Kynara 是专为 AI 代理打造的企业级权限控制平面。它允许你为基于 LangChain、AutoGen、CrewAI、OpenAI 和 Anthropic 等框架构建的代理强制执行 RBAC（基于角色的访问控制） 和 ABAC（基于属性的访问控制） 策略，对敏感操作要求人工审批，并维护防篡改的审计日志。

核心功能

Kynara 的核心在于为 AI 代理提供细粒度的权限管理。它通过一个轻量级的 SDK 与现有代理框架集成，在代理执行关键操作（如访问数据库、调用外部 API、修改文件）前拦截请求，并根据预定义的策略进行决策。

主要特性

• 双模策略引擎：同时支持 RBAC 和 ABAC，可根据角色、用户属性、环境上下文等灵活定义权限规则。
• 人工审批流程：对于高风险操作，可配置要求特定人员或角色进行审批，确保关键决策不失控。
• 防篡改审计日志：所有权限决策和操作记录均以加密方式存储，防止事后篡改，满足合规审计需求。
• 多框架兼容：原生支持 LangChain、AutoGen、CrewAI、OpenAI 和 Anthropic 代理，无需大幅修改现有代码。
• 实时策略更新：权限策略可动态调整，无需重启代理服务，适应快速变化的业务需求。

适用场景

Kynara 适用于任何需要将 AI 代理安全集成到企业工作流中的场景，例如：金融行业的自动化交易审批、医疗领域的患者数据访问控制、企业内部的知识库查询权限管理等。通过 Kynara，企业可以放心地让 AI 代理处理敏感任务，同时保持严格的合规与安全标准。