Phinq

Phinq 是一款开源的 AI 代理运行时治理层，专为保障 AI 代理的安全运行而设计。它能够拦截代理的每一次工具调用，实时评估风险等级，让安全操作自动放行，而对不可逆的高风险操作则暂挂等待人工审批。所有决策均记录在防篡改的哈希链审计日志中，确保每一步操作都有据可查。

核心功能

Phinq 的核心在于其智能的风险分类引擎。它通过分析工具调用的上下文、参数和潜在影响，将操作划分为安全、可疑或危险等级。安全操作如读取文件、查询数据等将自动执行，而涉及删除、修改权限或资金转移等高风险操作，则会触发人工审批流程，有效防止 AI 代理因误操作或恶意指令造成不可挽回的损失。

主要特性

• 实时拦截与风险评估：在代理执行工具调用前进行即时分析，确保安全策略实时生效。
• 人工审批工作流：对高风险操作提供直观的审批界面，支持多人协作审批，确保关键决策的严谨性。
• 防篡改审计日志：采用哈希链技术，确保每一条审计记录不可篡改，满足合规审计需求。
• 开源可扩展：基于开源协议，开发者可以自由定制风险规则和审批流程，无缝集成到现有 AI 代理框架中。

适用场景

Phinq 适用于所有需要安全管控的 AI 代理应用场景，如企业级自动化流程、金融交易助手、智能客服系统等。无论是部署在云端还是本地，Phinq 都能为 AI 代理提供一层坚实的安全护栏，让企业放心地释放 AI 的生产力。