概述
AgentHelm 自称是“自主 AI 智能体集群的控制平面”(The Control Plane for Autonomous AI Agent Fleets),目标是让自主 AI 智能体在生产环境中保持安全。它可包装任意智能体框架(LangGraph、CrewAI、自定义 Python/Node 集群、Claude Code、Cursor),提供人工介入(human-in-the-loop)审批、审计轨迹、预算护栏、故障关闭式(fail-closed)安全,以及共享且带版本控制的“项目大脑”(Project Brain),使智能体可问责、预算可控、可恢复。
项目大脑循环(Project Brain Loop)
- 获取上下文(Get Context):智能体启动时获取带版本的、编译后的架构与数据库上下文。
- 安全执行(Execute Safely):智能体在 token 预算与 Telegram 人工介入安全护栏内运行。
- 提出知识(Propose Knowledge):当智能体发现数据库 schema 或做出设计取舍时,提出知识条目(knowledge entries)。
- 编译与进化(Compile & Evolve):大脑编译器(Brain Compiler)校验证据、解决冲突,并发布下一个项目大脑版本。
快速接入:模型上下文协议(MCP)
AgentHelm 可通过 MCP 直接接入 Cursor、Claude Code 或 Claude Desktop。将配置添加到 .cursor/mcp.json 或 claude_desktop_config.json 即可。
暴露的 MCP 工具
get_context:查询带版本的项目架构、数据库 schema 和约定。propose_knowledge:提出新的工程决策和代码库发现。get_history:审计版本历史日志、diff 和决策追踪归属(blame)。
编程 SDK
资料提及提供“程序化 SDK”(Programmatic SDKs),但未给出具体语言、包名或安装命令,暂未提供更多细节。
人工介入(HITL)安全门
AgentHelm 可防止自主的灾难性操作。将函数标记为 @irreversible 可触发内联的 Telegram 审批门。示例:
⚠️ Irreversible Action Requested
Agent: Cloud Architect
Action: destroy_infrastructure
Payload: {"region": "us-east-1"}
[ ✅ Approve ] [ ❌ Reject ]
关键架构支柱
- 大脑编译器(Brain Compiler):带版本的知识引擎,解决 schema 与架构决策冲突。
- 集群可观测性(Fleet Observability):实时遥测、token 成本追踪与执行追踪。
- 安全防火墙(Safety Firewall):分类装饰器(
@read、@side_effect、@irreversible),默认故障关闭式安全。 - 远程任务控制(Remote Mission Control):可直接从 agenthelm.online 暂停、恢复或覆盖智能体状态。
仪表盘与社区
- 网页仪表盘:https://agenthelm.online
- 文档:agenthelm.online/docs
- 问题与支持:GitHub Issues
- 许可:MIT © AgentHelm Team
适用场景
适用于需要在生产环境中运行自主 AI 智能体、并希望对其行为进行审批、审计、预算约束和版本化记忆管理的开发者或团队,特别是使用 Claude Code、Cursor、Claude Desktop 或 LangGraph、CrewAI 等框架的场景。
限制
资料未提供具体的安装命令、SDK 用法细节、定价或平台兼容性完整列表,暂未提供。