Planlock：批准一次 AI agent 计划，用代码强制每次工具调用

Planlock 是一个开源工具，让 AI agent 先写计划、由人类一次性批准，之后它只允许执行计划内的工具调用，越界调用会被拒绝。它位于 agent 与 MCP 工具之间，按步骤限制允许的工具、参数范围（如退款金额上限 30 欧元、指定订单号）、调用次数，并可校验上游脚本版本哈希，版本不符则暂停计划。作者称三轮自动化 LLM 红队测试发现四个弱点并已修复，最终一轮未发现绕过。