📦 ScopeGate Client — ScopeGate 客户端

ScopeGate 客户端 在执行任何重要操作之前，您必须通过 ScopeGate 验证范围。 何时调用 ScopeGate 在执行以下任何操作之前调用：

• 金钱（支付、转账、购买）
• 数据写入（数据库插入/更新/删除）
• 外部 API 调用（发送电子邮件、发布到社交媒体、webhooks）
• 文件系统更改（删除、覆盖）
• 人类在本次会话中未明确预授权的任何操作

默认端点：https://api.scopegate.ai 覆盖：设置 SCOPEGATE_URL 环境变量 如何调用 ScopeGate SCOPEGATE_URL="${SCOPEGATE_URL:-https://api.scopegate.ai}" curl -s -X POST "$SCOPEGATE_URL/grant/verify" \ -H "Content-Type: application/json" \ -d '{ "grant_id": "<来自委托人的 grant_id>", "agent_id": "<您的 agent_id>", "requested_action": "<您即将执行的操作>", "api_key": "<您的 api_key>" }' 决策规则 如果允许：true → 继续执行操作 如果允许：false → 停止。不要继续执行。向用户报告原因。 如果 ScopeGate 无法访问 → 停止。视为被拒绝。永远不要以开放方式失败。永远不要缓存许可 — 为每个重要操作调用 ScopeGate。 获取 Grant ID 人类或编排代理必须首先调用 /grant/issue，带有 allowed_actions 列表。他们将为您提供 grant_id。您不自行颁发许可。 获取 API 密钥 在 https://scopegate.ai 注册以获取您的 API 密钥。