opa

解释了如何通过使用Loopers代理和OPA/Rego策略，在MCP工具调用在主机上执行之前拦截并验证它们，从而保护OpenClaw中本地AI代理工具执行的安全。

本文介绍了如何使用 conftest（一个基于 Open Policy Agent 的策略即代码工具）安全地自动化 Terraform 自动应用，通过使用 Rego 策略确定性评估 Terraform 计划，从而消除人工审核瓶颈，同时保持可审计性。