Guarden

Guarden 把 AI agent 动作授权从 SDK/工具包装层下沉到 action boundary。所有路径先归一化为一个 Action，由从 tool schema 生成的 OPA policy 判断 allow/deny；broker 是唯一工具入口并 fail closed，sandboxed code 只拿短期 sender-constrained capability token，JSONL ledger 记录审计。