agent-governance

本文讨论了从AI代理能力到代理治理的关注点转移，强调了微软、Noma、Netskope、Immuta和Outreach等公司近期发布的产品公告，这些公告建立了代理身份、权限和审计追踪的控制层。

一篇反思性文章，探讨如果人工智能智能体没有融入公司独特的运营逻辑，可能会导致企业趋于同质化行为，侵蚀差异化——无论产品或品牌标识多么独特。

本文介绍了一种自主代理的运行时执行模型，该模型强制执行'重构性权威'——仅当从当前状态能构建出权威时，才允许执行动作。该模型包括动态依赖解析、针对不确定性的暂停状态以及集成漂移检测的恢复循环。

微软发布了 Agent Governance Toolkit，这是一个面向AI智能体的开源运行时执行工具，提供确定性策略执行、零信任身份验证和沙箱隔离，覆盖全部10项OWASP Agentic风险，并拥有超过13,000个测试。

本文介绍了 Sentinel Gateway，一种旨在通过将操作限制在预定义范围内、防止数据泄露并确保智能体操作完全可追溯来保证 AI 智能体安全性的安全中间件。