Virgil

Virgil 是面向受监督 AI 智能体的本地断路器。一个可执行文件即可在同一台机器上运行核心、网关和浏览器面板。策略拦截会被记录，并终止受监督的进程树。面板位于回环地址的 /dashboard。网关支持已配置的兼容 OpenAI 的请求、提供商适配器、本地策略检查、SQLite 事件和执行历史，以及 JSONL 导出。核心绑定到已配置的本地地址。缺少配置时，会在本地提供设置界面。本地产品无需账号或托管的 Control Plane。它目前绑定到回环地址；安全的局域网运行是未来单独的阶段。网关只能拦截经过它路由的流量，不会终止外部的智能体进程。当前的代理支持 JSON 文本消息、工具调用和 SSE 流式传输。不支持的字段会在分发给提供商之前返回错误。提供商类型也可以是 openai、kimi 或 anthropic。OpenAI、Kimi 和通用端点使用已配置的兼容 OpenAI 的协议；Anthropic 则将受支持的文本/工具子集转换为 Messages。护栏会在请求发送前、流式传输进行时，以及观察到工具调用之后在本地评估。初始的策略类型包括单次执行的最大成本、最大输入 token、最大输出 token、最大总 token、最大提供商调用次数、最大执行时长、最大工具调用次数、允许的提供商、允许的模型和允许的工具。