Sovereign AgentOps – 為MCP代理提供自託管憲政AI治理

Sovereign AgentOps社區版是一個開源自託管的MCP治理服務器，旨在為AI代理提供基於密碼學的治理和審計功能。該項目由FinBridge開發，採用Ed25519簽名技術，為每一次代理執行操作創建不可篡改的加密收據，從而實現了真正的可審計性。社區版提供了7個MCP工具，包括策略檢查、執行收據簽名與驗證、本地模型路由、工作空間路徑限制以及內存中的簽名審計日誌。這些工具展示瞭如何在實際生產環境中運用密碼學來強制執行代理行為策略，而不僅僅是模擬。該服務器完全支持離線部署，即使在完全氣隙的環境中也能獨立運行，無需任何外部依賴。安裝方式包括Docker和PyPI，同時提供了CLI工具用於收據驗證，方便用户對代理操作進行事後審核。Sovereign AgentOps的設計初衷是滿足那些在受監管環境中使用AI編碼代理的團隊的需求，這些團隊需要嚴格限制代理可執行的命令、對每一步操作進行加密審計，並能夠完全離線運行。社區版已經滿足了歐盟AI法案的部分合規要求，但企業版則提供了更全面的解決方案。企業版擁有91個MCP工具、486個API端點、88個Web UI標籤，並引入了六層憲政治理框架（包括皮層、策略、自治、記憶、聯邦層），支持服務目錄、合規自動化（SOC2/HIPAA/PCI）、艦隊命令、代理自有資產、數字孿生模擬以及自主事件解決等功能。企業版還集成了PostgreSQL/Redis持久化存儲、單點登錄（SSO）、基於角色的訪問控制（RBAC）以及高可用集羣部署。社區版採用Apache 2.0許可證發佈，但包含企業版排除條款；企業版功能需要從FinBridge獲取商業許可證。整個項目基於MCP協議構建，強調治理而非鎖定，用户可自由選擇是否升級。文檔包含了架構概覽、安全模型和貢獻指南，為開發者提供了詳細的參考。項目在GitHub上開源，最新版本為v2.0.0，發佈於2026年7月9日。社區版的主要編程語言為Python（93%），其餘為Dockerfile和Makefile。該項目目前獲得0顆星、0個關注者和0個分支，但作為一個新興項目，其理念和技術實現值得關注。