“我可以...吗”、“允许吗”、“策略检查”？
evaluate_policy
此技能教授的内容
针对特定工作类型的可复用操作手册。
MCP 服务器告诉代理可用的操作。技能为这些操作添加判断：如何识别任务，遵循哪个顺序，避免什么，以及如何判断结果已完成。
评估治理策略，管理审批，模拟策略变更，导出审计证据。适用于检查操作是否允许、请求审批、模拟策略影响、请求例外或生成合规报告。
架构
Governance Policy Enforcement 如何指导 ADK-Rust 代理。
技能保持可读和可移植，因为它包含说明而非服务凭证或业务数据。ADK-Rust 将其提供给代理，代理从审核过的工具边界中选择，连接的 MCP 服务器执行经过身份验证的操作。
01
用户请求
代理接收以普通语言表达的目标。
02
Governance Policy Enforcement 技能
匹配意图，提供决策指南，并缩小工具边界。
03
ADK-Rust 代理
规划工作流，并通过运行时流式传输每个关键步骤。
04
mcp-governance-policy
对拥有该能力的系统执行经过身份验证的操作。
05
已验证结果
技能的完成规则决定返回给用户的证据。
决策指南
代理如何将请求转化为正确操作。
这些路由直接来自技能说明。它们帮助模型识别意图并选择专注的工具或工作流，而不是在整个能力范围内即兴发挥。
“批准”、“待处理”、“审批”？
list_approvals / resolve_approval
“模拟”、“假设”、“影响”？
simulate_policy
“例外”、“覆盖”？
request_exception
“审计”、“证据”、“合规”？
audit_log / export_evidence
经过验证的工作流
可重复的序列以实现有用结果。
工作流将多个工具调用组合成用户实际识别的任务。技能解释顺序和预期结果，而 ADK-Rust 通过共享运行时实时传输代理的进度。
011 次调用
评估
检查操作是否被允许
022 次调用
审批
列出待处理 → 解决
031 次调用
模拟
测试策略变更影响
041 次调用
导出
合规证据
工具边界
技能可能使用 8 个已记录工具。
此允许列表由技能声明。它使代理专注于完成此任务所需的操作，而 mcp-governance-policy 保留身份验证、验证和连接系统的责任。
evaluate_policy
open_approval
list_approvals
resolve_approval
simulate_policy
audit_log
request_exception
export_evidence
工作规则
代理应做什么。
- 在执行任何受控操作前评估策略
- 在应用到生产前模拟策略变更
- 导出所有合规审计的证据
- 记录所有策略决策（允许和拒绝）
操作边界
代理应避免什么。
- 绝不绕过策略评估
- 未经模拟不得应用策略变更
- 不得从审计日志中隐藏拒绝原因
安装并连接
将技能添加到其预期能力旁边。
安装仓库，使您的 ADK-Rust 技能加载器能发现它，连接 mcp-governance-policy，并确认声明的工具可用后，再让代理使用工作流。
安装技能
git clone https://github.com/zavora-ai/skill-governance-policy-enforcement.git \
~/.skills/skills/governance-policy-enforcementADK-Rust 加载形态
let skills = SkillLoader::from_dir("~/.skills/skills").await?;
let skill = skills.load("governance-policy-enforcement").await?;
let agent = LlmAgentBuilder::new("agent")
.instruction(skill.instructions())
.tools(skill.allowed_tools(toolset)?)
.build()?;仓库的兼容性声明：需要连接 mcp-governance-policy 服务器。
官方文档
阅读完整的技能包。
仓库对其确切指令、示例、辅助脚本、资源、MCP 要求、许可证和后续更新保持权威。
源记录
此技能条目的仓库元数据。
- 许可证
- Apache-2.0
- 允许的工具
- 8
- 参考文献
- 3
- 修订
- 993d9bdc8fac
- 已更新
- 2026年5月31日