corsair

Corsair 是一个面向 AI 代理（Agent）的安全集成中间层，用于统一管理代理对第三方应用（如 Gmail、Google Drive、Slack、GitHub 等）的访问权限与调用流程。其核心功能包括：基于权限模式（open/cautious/strict/readonly）的细粒度操作控制、敏感操作的事前审批机制、凭据隔离与零暴露（代理不接触真实凭证）、以及开箱即用的多租户支持。技术上采用 TypeScript 构建，提供标准化 MCP（Model Context Protocol）兼容接口，支持插件化扩展集成。适用于需要在生产环境中安全落地 AI 自动化任务的企业级 Agent 应用，尤其适合涉及邮件发送、文档操作、代码协作等需人工复核关键动作的场景。