Show HN: Shotoku – Local-first action governance and budget caps for AI agents

我只看到了标题和摘要。原文链接指向shotoku.dev，但正文没有抓到，HN上也没有任何评论。所以接下来讲的，都建立在这几个词上面，外加一点我自己的常识。

Shotoku，本地优先的动作治理与预算上限，面向AI代理。本地优先，我的理解是先本地后云端。动作治理，像给AI的行为装上栅栏。预算上限，则是给栅栏里的活动范围画一道红线。三者凑在一起，多少有些耐人寻味。AI代理这两年跑得太快，快得让人有点怕。怕它胡来，怕它花冤枉钱，怕它在没人看着的时候自作主张。Shotoku想解决的，大概是这种怕。

本地优先意味着数据不出门。代理的决策日志、账本、状态，都先留在本地设备上。这样治理规则和预算控制就能握在自己手里，不用依赖外部服务。动作治理这个词，听起来像是设定操作边界。比如某个代理只能读不能写，或者只能调用白名单里的API。预算上限则更像给每次任务发一张消费卡，用完即止。这两种约束叠加，或许能防止代理陷入失控的循环。

这年头，AI代理的治理大多在云端做。云端集中控制，确实方便，但总归隔了一层。本地优先的好处，是让代理自己管自己。坏处也有，规则更新起来麻烦，安全补丁也得手动推。Shotoku选择这条路，是勇气可嘉还是过于天真，我看不出来。但至少它提出了一个方向。

但我没法确认Shotoku用的是哪种具体机制。是硬编码的规则，还是可配置的策略？预算上限是全局的，还是按任务分？我完全不知道，也不敢猜。我只看到标题，没看到正文，这是事实。我甚至可以告诉你，这个项目在HN上只有1分，0条评论。没人讨论，没人反驳，也没人捧场。

所以这条短讯，说到底只能算一个提醒。有个叫Shotoku的东西存在，它想做本地优先的AI代理治理。如果你感兴趣，请自己点开链接。我这边，只能把标题原封不动地复述一遍，再添上几句个人感想。别指望我给出更多。

原文：

Show HN: Shotoku – Local-first action governance and budget caps for AI agents · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月14日