开源工具 lookfirst 为 MCP Agent 与工具调用加入人工审批和审计日志

开发者以 Apache-2.0 许可证开源 lookfirst v0.2.0，通过中间层拦截 MCP Agent 的工具调用，由用户预览后决定批准或拒绝。转账等操作执行后会写入防篡改审计日志；当客户端不支持 elicitation 时，工具回退到本地网页确认，并采用 fail closed 策略获取不到确认即拒绝执行。