xagi-lab/melra — 对危险操作要求审批的本地 MCP 运行时

xagi-lab/melra 是一个开源的本地 MCP 运行时，用策略检查 AI 代理的工具调用，并让危险操作经过审批。MCP（Model Context Protocol）是规定代理与外部系统对接方式的协议。该仓库创建于 2026 年 7 月 28 日，目前还没有公开发布的版本。按 README 的说法，每次调用都会做策略检查，危险操作要经过审批流程之后才执行，执行结果则以隐藏具体数值的收据形式记录。

这个运行时的核心是不重试结果不明确的调用。超时之后无法确认是否已经执行的写操作不会被原样重发，而是留在对账等待项中，以便事后确认结果。文档明确说明，带有变更性质的操作每次作业只传递一次。它会审查代理声明的依据，并核对执行结果是否相符。实现语言是 TypeScript，许可证是 Apache-2.0。

边界很清楚。README 说明，在外部系统中是否恰好生效一次，要看提供方。不重试与目标系统恰好处理一次调用，是两个不同的问题。它的星标数只有 11 个，评分方面只有动量项留下10 分制下的 0.2 分，新鲜度、技术和质量各项都是空的。与其现在就决定是否采用，它更接近需要继续观察的对象。