构建AI代理运行时治理层，非提示词护栏

开发者正在构建NEES Core Engine V2，一个面向AI应用和代理的运行时治理引擎。其流程为请求→治理→执行→追踪，在请求执行前评估并返回ALLOW、CLARIFY、ESCALATE、REFUSE等决策。当前开发者预览RC2包含语义请求理解、权限与资源检查、成本治理、上下文预算、模型路由、治理缓存和运行时追踪。核心概念是引用资源不等于自动获得操作权限。开发者还建立了公开的Governance Lab，通过合成场景对比有无NEES的差异，如模糊权限、策略覆盖尝试、提示注入等，但不执行真实账户操作，也不作为合规或安全认证。项目处于开发者预览RC2阶段，欢迎反馈。