WorkOS Airlock 如何用确定性规则与 AI 判断管控 Agent 行为

WorkOS 的 Airlock 把 Agent 授权拆成两层：固定规则先按默认拒绝评估调用，只有结果为 allow 才进入运行时判断，判断失败则直接拒绝。运行时检查可拦截含财务数据的邮件，并查询该邮箱是否曾向该分发列表发信，以决定是否需要 IT 管理员审批。Airlock 目前处于 early access，可申请试用。