GatewayStack Governance 是 OpenClaw 生态中的一款零配置治理插件，旨在为每个工具调用实施严格的默认拒绝（deny-by-default）安全策略。该插件通过五个核心检查机制，在每次工具执行前自动拦截潜在风险操作，确保系统行为始终符合预设的安全与合规要求。无论代理身份是否可信、工具是否在允许列表中、请求频率是否超标，或是是否存在注入攻击迹象，Governance 都会在调用链路的源头进行实时验证，形成一道不可绕过的防护层。
除了基础的身份认证与权限控制外，该插件还支持多种增强型可选功能，包括输出数据泄漏防护（DLP）、异常行为监控以及人工审核升级机制。这些功能可通过简单安装额外依赖包启用，既保持了核心功能的轻量化，又赋予用户按需扩展的能力。所有决策日志均以只追加的 JSONL 格式记录，便于后续审计与追溯。
值得一提的是，GatewayStack Governance 的设计理念强调“最小侵入性”与“最大覆盖性”：它不依赖复杂的中间件或代理重写，而是直接挂载于 `before_tool_call` 钩子之上，从进程层面强制执行策略，使代理无法绕过、跳过或规避任何检查。这种架构确保了治理逻辑的强制性与一致性，适用于对安全性要求极高的生产环境。
核心功能特点
- 默认拒绝所有工具调用，仅允许显式授权的工具被使用
- 基于身份的访问控制，自动映射代理角色并拒绝未知来源
- 滑动窗口速率限制，支持按用户和会话维度控制请求频次
- 内置40余种注入攻击模式检测，集成Cisco、Snyk等权威研究成果
- 全量审计日志记录，所有治理决策以不可篡改的JSONL格式保存
- 可选输出数据脱敏功能，自动识别并处理敏感个人信息
适用场景
GatewayStack Governance 特别适用于需要严格管控AI代理或自动化工具行为的组织场景，例如企业内部智能助手、代码生成平台或客户支持机器人等系统。在这些场景中，未经授权的API调用可能导致数据泄露、服务滥用或恶意指令注入，而传统防火墙或网络层防护往往难以覆盖应用层的细粒度权限问题。Governance 通过在运行时动态拦截非法调用，有效防止了横向移动攻击和权限提升风险。
对于开发团队而言，该插件也极大简化了安全策略的实施复杂度。无需修改现有代理逻辑或部署额外的身份服务，只需一行命令即可完成安装，并在零配置下激活五大核心防护机制。当业务需求变化时，管理员还可通过简单的策略文件调整允许列表、速率阈值或检测灵敏度，实现敏捷响应。尤其适合快速迭代的SaaS产品或微服务架构，在保证安全性的同时避免过度工程化。
此外，结合其可选的输出DLP和行为分析模块，Governance 还能满足GDPR、HIPAA等法规对数据处理透明度的要求。系统可自动识别并遮蔽工具返回结果中的电话号码、身份证号等PII信息，或在检测到首次使用高风险工具时触发人工复核流程，形成完整的人机协同治理闭环。