火箭君 MEN译：MCP-Airlock——给任意 stdio MCP 的本地治理气闸
零依赖本地代理：审计账本（JSONL）+ 策略 allow/deny + 会话/日预算，无需网关与账号
一行包裹现有 MCP：正则参数护栏（如 rm -rf、curl|sh）、密钥 redact，违约硬阻断
注入
airlock_report让 agent 自审；补齐本地 MCP 缺审计与护栏的缺口
译：MCP-Airlock——给任意 stdio MCP 的本地治理气闸
零依赖本地代理：审计账本（JSONL）+ 策略 allow/deny + 会话/日预算，无需网关与账号
一行包裹现有 MCP：正则参数护栏（如 rm -rf、curl|sh）、密钥 redact，违约硬阻断
注入 airlock_report 让 agent 自审；补齐本地 MCP 缺审计与护栏的缺口