Lelu

Lelu 是 agent authorization engine，每个 action 先经过授权，每次 decision 都记录，必要时进入 human-in-the-loop。它除 RBAC/OPA 外还检查 prompt injection、低置信度、异常行为和风险分数，返回 allow、deny、human_review 或 compute；实现包含 Go engine、Next.js dashboard、SQLite/Postgres、可选 Redis 以及 TypeScript/Python SDK。它把 agent 安全控制放在 action gate 上，而不是只靠系统提示词预防。