随着 MCP 协议的普及，AI Agent 调用外部工具时的“黑盒”安全隐患日益凸显，用户难以知晓其具体操作与参数传输。开源项目 Casdoor 近日升级，通过与自主 AI Agent 平台 OpenClaw 集成，为 Agent 加上了安全护栏。该方案利用 OTLP 协议，将 Agent 的运行时行为、LLM 调用链路及工具参数转化为结构化的 Span 树。这不仅实现了从“身份鉴权”到“行为审计”的全覆盖，解决了 Agent 透明度缺失的痛点，也为开发者提供了一个可自托管、符合 Apache 2.0 协议的 AI 安全治理新方案。
