MELRA

MELRA 是一个开源的本地运行时，专为 MCP 和 CLI 工具设计，旨在解决智能体执行写操作时的安全与一致性问题。当智能体的响应丢失时，它可能重复执行写操作，导致数据重复或状态错误。MELRA 通过策略检查、作用域审批、结果验证和脱敏记录，确保每次工具调用都安全可控。

核心功能

• 策略检查与作用域审批：在执行任何操作前，MELRA 会依据预设策略检查请求，并要求作用域内的明确审批，防止未经授权的访问。
• 结果验证：MELRA 会验证工具声明的执行结果，确保实际效果与预期一致，避免静默失败。
• 脱敏记录：所有操作都会被记录，但敏感信息会自动脱敏，兼顾审计与隐私。
• 中断恢复：当写操作被中断且结果不明确时，MELRA 会暂停并等待人工核对，而不是自动重放，从而避免重复写入。

主要特性

• 安全优先：通过审批和策略检查，将风险控制在执行之前。
• 一致性保障：独特的恢复机制防止重复写操作，确保数据一致性。
• 开源透明：完全开源，可本地部署，方便审计和定制。
• 轻量集成：作为本地运行时，轻松集成到现有智能体工作流中。

适用场景

MELRA 适用于需要高可靠性的智能体应用，例如自动化运维、数据管道、金融交易等场景，尤其适合对写操作安全性和一致性要求严格的团队。

注意：MELRA 目前处于 Alpha 阶段，需要 Node.js 22.13+ 环境。