AI代理的预行动授权机制。在每次工具调用前验证权限（包括shell、消息、git、MCP、数据导出）。与OpenClaw、IronClaw、PicoClaw兼容。APort策略引擎以确定性方式允许或拒绝每个工具调用，代理无法跳过此验证。