问题：我们是否正进入一个代理治理与代理能力同等重要的阶段？

我最近在代理相关新闻中注意到一些有趣的现象……关于AI代理的讨论似乎正在从*“代理能做有用的事情吗？”*转向*“是谁授权了那些工作？”*，这在我看来非常有趣。前提是代理现在正在连接API、读取敏感数据、更新记录、触发工作流，并与其他代理协调合作。一旦代理从回答问题转向采取行动，企业就会开始提出不同的问题： * 这个代理能做什么？ * 它能访问哪些数据？ * 谁批准了这些权限？ * 存在什么样的审计追踪？ 而以下具体新闻事件触发了我这些思考： * 微软在其AI代理信任栈中引入了代理控制规范（Agent Control Specification）。 * Noma推出了针对AI代理和MCP服务器的治理工具。 * Netskope推出了用于监控AI活动和风险的AI指挥中心（AI Command Center）。 * Immuta在Snowflake上增加了代理感知的数据访问控制。 * Outreach为跨销售系统操作的收入代理推出了MCP套件。 它们加在一起，几乎看起来像是**围绕代理身份、权限、治理和运行时策略的控制层的涌现。** 我猜想，只要产品将行动暴露给代理，安全团队就会越来越频繁地介入。那些能够清晰说明以下要点的公司： * 代理能做什么， * 它们不能做什么， * 它们可以访问哪些数据， * 以及这些行动是如何被治理的， 可能最终会比那些仅仅拥有更好代理能力的产品更快获得采用。请分享你的坦诚想法。