开放策略代理 (OPA)

解决的问题

AI Agent 在对接业务系统时，常面临策略分散、规则难复用的问题。例如 API 授权场景中，角色权限、资源访问限制等规则散落在代码里，调整时容易遗漏，也无法快速验证策略是否生效。

技能如何工作

该技能基于 OPA 策略引擎，核心能力是用 Rego 语言编写和评估策略。你可以通过 Rego Playground 编写首条策略，或参考访问控制示例（如 API 授权的简单用例）调整规则。策略编写完成后，引擎会按规则判断请求是否被允许，核心步骤包括定义规则、输入请求数据、输出授权结果。

适用边界与注意点

需注意上游依赖：容器镜像可在 Docker Hub 获取，二进制文件查看 GitHub releases。策略设计需结合实际场景，复杂的业务逻辑可能需要额外调整规则，避免脱离业务需求导致策略失效。