Policy enforcement for Claude Code, Cursor, and Codex

Kastra 做的是 coding agents 的运行时授权层，在 Claude Code、Cursor、Codex 等工具调用真正执行前用确定性 policy 判断是否允许。它把敏感文件、命令、网络访问和高风险操作移到规则化审计边界内处理。这个项目的看点是把 agent 安全从“事后日志分析”前移到“执行前拦截”。