Keydris

Keydris 把授权检查放在工具即将执行的边界：中心化、版本化 policy 对短期 KIT 返回 ALLOW、APPROVAL REQUIRED 或 REJECT，应用本身仍负责真正执行。每个 decision record 记录 agent、动作、资源、策略版本和工具结果，也列出未证明的请求载荷与下游效果；CLI 可接 Claude Code/Codex，免费层含 1 agent、1 policy、每月 1,500 次 KIT issuance。它不是网络防火墙，而是面向动作时刻的可审计权限层。