$ loading_
为 AI 代理的工具调用做策略审查与执行代理，安全控制系统访问。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"mcp-governance-proxy" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请将 mcp-governance-proxy 配置为 AI 代理访问 GitHub 的治理层：只允许读取 issue、创建 pull request 评论，禁止删除仓库、修改分支保护，并记录每次工具调用的策略判定结果。
生成一套 GitHub 工具调用治理规则，限制高风险操作并保留审计记录。
帮我设计通过 mcp-governance-proxy 管理 AI 代理访问 Slack 和 AWS 的策略：允许发送指定频道通知、查询云资源状态，禁止读取私聊、删除资源或创建高成本实例，且不向代理暴露任何凭证。
输出覆盖 Slack 与 AWS 的访问控制策略，明确允许、拒绝与凭证隔离要求。
请说明如何使用 mcp-governance-proxy 为 AI 代理建立工具调用审计流程：在执行前检查策略、对违规请求给出拒绝原因，并按时间线保存调用目标、参数摘要和判定结果。
给出一套可审计的治理流程说明，帮助团队追踪和复核 AI 代理行为。
为 AI 代理提供合规策略与安全护栏，确保在法规边界内执行任务。