Warden

Warden 是一个 agentic RAG 授权网关，放在 agent 与向量库/检索系统之间，执行身份、权限和返回片段边界控制。它的设计判断是授权不应只是检索后的结果过滤，而应嵌入查询路径，否则 agent 可能先看到不该看的上下文再被要求“不要说”。在企业 RAG 场景中，这类网关解决的是自动化检索放大访问控制漏洞的问题。