Doberman 评测 2026：给 AI 编程 Agent 上的运行时护栏
Doberman 是面向 AI 编程 Agent 的运行时护栏。它作为透明的 MCP 代理或宿主钩子位于执行路径上，拦截每一次输入、输出与工具调用，给出 PASS / AUTH / BLOCK 裁决，且默认失败即拒绝。
Doberman 是什么
Doberman 是 AI 编程 Agent 的「看门狗」。它作为透明的 MCP 代理或宿主钩子位于运行时执行路径上，在每次执行前拦截输入、输出和工具调用，返回三种裁决之一：PASS（零摩擦通过）、AUTH（暂停等待人工批准）、BLOCK（永不执行）。任何错误或不确定都失败即拒绝——动作被否决。
核心功能
- 失败即拒绝：不确定或出错的动作为拒绝，绝不静默运行
- 三种裁决——PASS、AUTH（重复动作可一键确认）、BLOCK
- MCP 代理或原生宿主钩子，支持 Claude Code、Codex、Cursor、Claude Desktop
- 审计日志、遥测开关与严格度档位（Light 到 Paranoid）
- 自我保护：Agent 无法改写 Doberman 自身配置或状态
谁该用 Doberman
运行自主编程 Agent、担心 rm -rf 式灾难的开发者，以及需要为 Agent 集群做策略执行与审计的安全/平台团队。
优点与不足
优点
- 强默认姿态——有疑问即失败拒绝
- 集成灵活（MCP 或宿主钩子）
- 可审计且严格度可调
不足
- 配置与策略调优增加负担
- 对混淆或嵌套命令可能产生误报
- 受众窄——主要是注重安全的运维者
定价
Apache-2.0 免费开源。
常见问题
支持哪些 Agent？
Claude Code（hooks）、Codex CLI（PreToolUse）、Claude Desktop/Cursor（MCP 代理）、OpenClaw（原生）以及任何 MCP 兼容 Agent。
如果批准超时怎么办？
超时的批准记为 timeout 并拒绝——设计上失败即拒绝。
探索最佳 AI 编程工具 工具
相关文章
Aether 评测 2026：把你已有的 AI 订阅变成一支开发盒舰队
Aether（runaether.dev）把你已付费的 AI 订阅变成并行的云端开发盒：代理实时流式输出每条命令、开出 PR，再由另一个代理审查并修复直到代码过关。本文解析其循环、凭证与定价。
agent-run 评测 2026：把编程代理关进不到 1MB 的沙箱里，防住失误而非恶意攻击
agent-run 深度评测——一个小到只有 1MB 的独立二进制程序，用 Bubblewrap 沙箱包裹 Claude Code、Codex、OpenCode 等编程代理。主机文件系统默认只读，只保护你不受 AI 无心之失的伤害。
2026年最佳AI Agent工具推荐：从编程助手到自主代理
2026年AI Agent工具全景指南：Claude Code、Codex、Cursor、Manus等。哪些真的能替你干活？哪些只是噱头？
Faultsense 评测 2026：没有页面的 expect()
Faultsense 是一款零依赖的浏览器智能体，对你生产环境里真实用户会话运行端到端断言。本文评测 fs-* 属性的工作方式、RUM 式测试，以及谁该采用它。
订阅 9bests 周报，免费领完整版
每周精选 AI 工具测评与更新；订阅即获本清单完整版 + 另外 7 个细分领域（写作 / 图像 / 视频 / 音频 / 对话模型 / 数据 / API 成本）同款速查。
免费订阅并领取 →独立测评，评分不受厂商付款影响 · 双重确认订阅 · 随时退订