先别急着给 Agent 更多权限，执行前的刹车更重要。 AIF 是本地优先的 AI 防火墙，通过 hooks、代理或桥接进程，在命令执行前拦截并引导多种编程 Agent。它不收集代码、命令、路径和提示词，遥测载荷可查看也可关闭。不同 Agent 的覆盖方式还不完全一致，但这类执行前防线，比事后审计更接近 Agent 基础设施需要的安全层。