drift: непрерывная проверка мандатов для ИИ-агентов

Разработчик выпустил открытый инструмент drift для постоянной проверки мандатов ИИ-агентов на платежи. Он закрывает пробел в Google AP2 SDK: проверка аудитории пропускается для key-bound токенов, поэтому токен для чужой аудитории принимается.

• Шесть правил: сумма, получатель, аудитория, валюта, окно, намерение
• Проверка до действия, запрет по умолчанию, неизменяемый мандат
• MCP-инструменты drift_check, drift_session, drift_explain
• Бесплатно 100 проверок в день, 136 тестов пройдено