20个代理之后，我们终于承认自己不知道公司里到底有多少代理

Reddit r/AI_Agents 新闻
ai-agents agent-inventory security operations agent-registry management

摘要

一家公司分享了他们在组织内部追踪AI代理的困难，最终开发了一个代理注册表，用于解决可发现性、访问控制、日志和使用指标等问题，并最终采用了TrueFoundry的解决方案。

毫不夸张地说，当我们试图为安全审查做盘点时，发现了一些已被开发、部署但被已换团队的人遗忘的代理。没有负责人，没有文档，仍在运行，仍持有生产环境凭据。促使我们修复的并非“想要更好的工具”，而是“我们无法回答基本问题”：哪些代理可以访问客户数据？哪些实际在运行，哪些已被遗弃？如果某个代理开始出问题，凌晨2点该找谁？代理注册表最终需要妥善回答四个问题：可发现性（真正的目录，而非口口相传的知识）、访问控制（谁可以调用什么）、跟踪/日志（这个代理实际做了什么、何时、代表谁）以及基本使用指标（这个东西是否还在运行）。这四个方面缺一不可，否则你只是做了一个更漂亮的电子表格。我们先内部拼凑了一个版本，但后来评估了几家供应商的解决方案，因为问题显然不会自行消失。最终我们选择了TrueFoundry的代理注册表，因为它涵盖了全部四个维度，我们不用再自己维护胶水代码。这并非唯一选择，只是最符合我们已意识到自身需求的那个。毕竟……有人遇到过同样的情况吗？你们现在如何管理代理清单？
查看原文

相似文章