allowops不给 shell，只给你定义的动作。

定义、评审并签名运维操作。AI agent 在你的策略范围内调用这些操作。

签名的能力

主机在执行前独立校验目录和带类型的参数。

明确的访问控制

逐次认证请求，并使用网关管理的标签对每个目标进行授权。

有界的执行

设置动作超时、输出上限、批次和失败阈值。

allowops 是采用 MIT 许可的开源软件。部署前请阅读许可和安全模型。概念指南介绍各个组件。