AegisMCP

帮我为内部 AI 代理设计一套安全策略：限制每日 API 花费不超过 100 美元，检测并阻止提示词注入，对删除文件、执行 shell 命令等危险操作要求人工审批，并给出推荐的规则配置清单。

一套清晰的代理安全策略与规则建议，涵盖成本上限、注入拦截和危险操作审批流程。

模拟一个 AI 代理即将执行高风险操作的场景，展示哪些操作应被拦截、哪些应进入人工审批，并输出适合在安全仪表盘中显示的审查记录格式。

高风险操作分类结果，以及可用于可视化仪表盘的审批与拦截日志样例。

我正在比较 AI 代理安全方案，请根据本地优先、成本控制、提示词注入防护、危险操作审批和可视化监控这几个维度，列出评估清单与落地建议。

一份可执行的评估清单，帮助团队判断并部署合适的 AI 代理安全网关。