SidClaw 是面向代理式 AI 的审批与问责层，其核心流程可概括为身份 → 策略 → 审批 → 追踪。它会在 AI 智能体调用工具的那一刻进行拦截，将调用与预设策略进行比对，并把有风险的操作保留给人工审核后再决定是否执行。该工具强调不改变用户已有的智能体逻辑，而是包裹现成的工具调用，从而在工具调用层实现治理。
主要能力方面，SidClaw 提供四种原语来治理智能体的每一次操作：allow 表示操作立即执行并记录追踪；approval_required 表示由人工查看上下文卡片后批准或拒绝，并记录追踪；deny 表示在执行前直接阻断，不访问数据，同样记录追踪。它作为 MCP 治理代理，可包裹任意 MCP 服务器，兼容 Claude Desktop、Cursor、VS Code、GitHub Copilot 等 MCP 客户端。平台功能包括策略引擎（allow / approval_required / deny，支持优先级排序与分类层级）、人工审批工作流（展示智能体推理过程、风险分类与职责分离的上下文卡片）、审计追踪（带完整性哈希链的关联追踪，可防篡改）、SIEM 导出（JSON 与 CSV、持续 webhook 推送）。面向平台团队的能力还包括 RBAC（admin、reviewer、viewer 角色及强制权限）、租户隔离、API 密钥管理、速率限制、webhook 实时通知，以及可在 Slack、Teams、Telegram 中直接批准或拒绝而不必打开仪表盘。
使用方式上，SidClaw 提供多种集成路径。用户可以在本地尝试：运行 npx sidclaw-demo，会在 http://localhost:3030 打开本地治理仪表盘，内置四个预载场景（Claude Code 的 rm -rf、金融科技交易、DevOps 缩容至零、临床实验室订单），无需注册、Docker 或 API 密钥。集成选项包括：Claude Code Hooks（零代码，治理 Bash、Write、Agent、mcp__* 等工具调用）；create-sidclaw-app（交互式脚手架）；MCP 治理代理（零代码，包裹任意 MCP 服务器）；SDK 包装器（每个工具一行代码）。它还提供 TypeScript SDK（npm）与 Python SDK（PyPI）。部署方面，推荐使用 Railway 一键部署，可同时启动 Postgres、API 与仪表盘；Vercel 只能托管 Next.js 仪表盘，需配合单独托管的 Fastify API（Railway、Fly、Render 或 Docker）。也可选择在 app.sidclaw.com 使用免费托管 API 从 SDK 开始，无需平台。
适用场景包括客户支持（金融服务）中 AI 智能体发送客户邮件前的策略标记与人工审批；DevOps 基础设施自动化中高风险部署需要人工批准而只读监控即时允许；医疗临床决策支持中实验室订单由医生审核而处方被策略禁止。该工具也面向安全与合规团队，映射到美国、欧盟、瑞士、新加坡等监管要求。
限制方面，资料未提供具体价格与收费信息；平台部分采用 Functional Source License 1.1，为源码可用，不可作为竞争性托管服务提供，两年后（2028 年 3 月）转为 Apache 2.0；SDK 采用 Apache 2.0 许可。资料显示策略评估开销低于 50 毫秒。其余关于性能、收费等详细信息暂未提供。
