derbent
AI编程工具Derbent 是一个面向编码智能体的工具调用网关,以单一 MCP 服务器形式接入 Claude Code、Codex、GitHub Copilot CLI 和 Antigravity CLI。它用统一的 allow、deny、ask 规则对 MCP 工具与各 CLI 内置工具(如 shell、文件编辑)做决策,首个匹配的规则生效;需人工确认的调用会在终端 UI 中等待按键批准,默认 50 秒未响应即拒绝。每次调用都会生成哈希链式回执(receipt),可用 derbent verify 定位链条断裂的位置。项目以单一二进制提供 Windows、macOS、Linux 版本,无守护进程、无网络监听,唯一共享状态是 SQLite 文件。它还提供按仓库的共享记忆与任务移交、工具定义变更时的 pin 以及防止智能体死循环的 budget。官方说明其用途是防误操作与提示注入并保留审计线索,但明确它不是沙箱。Codex 与 Antigravity CLI 的支持为实验性,尚未在真实会话中验证。Apache 2.0 许可。