Warden

为我的 MCP 工具链设计一套 RBAC 策略：开发代理只能读取日志和部署状态，不能修改生产环境配置。请给出角色、权限矩阵和策略示例。

一套清晰的角色权限设计方案，包含权限边界与可执行的策略示例。

帮我规划如何用 OpenTelemetry 追踪 AI 代理每次调用 MCP 工具的过程，包括关键 span、日志字段、错误标记和审计查询建议。

一份代理可观测性与审计方案，说明应采集哪些追踪与日志信息。

为我的 AI 代理设计一个 LLM-as-judge 评测集，用来检查它是否始终遵守权限策略。请给出测试场景、评分标准和越权示例。

一套可用于合规验证的评测方案，帮助发现越权与策略绕过问题。