Open Policy Agent - 安全策略即代码Open Policy Agent 被设计为一个通用的策略引擎，除了替代掉 Kubernetes 的 PSP，它还可以被用在 HTTP API 鉴权、Envoy 权限策略等多种场景下。