MergeWarden

面向 AI 代理拉取请求的变更控制门禁

MergeWarden 是一款面向 AI 编码 Agent 的变更管控闸门，以无 checkout 的 GitHub Action 与 CLI 形式，在 PR 合并前检查 Agent 是否越界——包括声明范围、AGENTS.md/mcp.json 等控制平面漂移，以及 workflow 权限升级，全程不依赖 LLM，输出可确定性回放的证据。它源自对 2204 个已合并 Agent PR 的扫描：没有一个声明过自身作用域。想直观看到它能拦下什么，无需令牌或仓库，一条 `npx mergewarden demo` 即可演示。