用 250 行 Python 标准库给 Agent 造一道可验证的出站门
作者用约 250 行纯 Python 标准库写出 egress_gate.py,为 Agent 出站请求做默认拒绝、动作级白名单和 SHA-256 哈希链证据,并在 Python 3.13.14 上跑通 8 个用例。
能直接拿走 egress_gate.py 的默认拒绝加 (host, method, path, purpose) 四元组策略和 SHA-256 哈希链,挂到 Agent 出站代理上做策略引擎;代价是单机 JSON 账本并发会丢计数,且 Agent 绕过决策点就抓不到。