为本地 AI 编码智能体筑牢安全防火墙：开源网关 Casbin Gateway 架构解析与企业级落地（Go + Casbin RBAC / 敏感接口鉴权 / 智能体行为审计）
随着 Claude Code、Cursor Agent、Codex 与 OpenDevin 等自主编码智能体的普及，开发者与运维团队越来越习惯将终端命令执行、代码仓库读写以及云端 API 调用权限直接委托给 AI。
然而，AI 智能体的“幻觉执行”（Hallucinatory Execution）与提示词注入（Prompt Injection）攻击带来了前所未有的安全挑战：AI 可能误执行 rm -rf、读取 ~/.ssh/id_rsa、篡改生产数据库配置，甚至在被投毒的依赖包引导下外发团队敏感凭证。
Apache 基金会旗下的开源项目 Casbin Gateway 应运而生。它专门针对本地 AI Agent 设计，作为位于 Agent 与系统资源之间的反向安全代理网关，提供细粒度的 RBAC/ABAC 策略判定与不可篡改的行为审计。本文将全面剖析其架构设计与防护实战。