DigitalOcean 的 Action Gateway 用于治理 AI 代理对外部工具的调用：模型提出请求不等于授权，网关先解析调用者身份与工具，再按策略允许、拒绝或要求人工审批；审批绑定具体参数并在执行前复核。凭证不进入模型上下文，连接可撤销；重试区分安全读取与不确定写入，避免重复操作。