标签
一位开发者构建了一个本地守卫，用正则加小模型检查 Agent 的每次工具调用。他提出了一个问题：当安全检查服务不可用时，应该选择失败时放行（fail-open）、失败时拦截（fail-closed），还是上报给人工处理？自动化判断与人工判断之间的界线又该划在哪里？
本文介绍了Aegis，一个代理AI的运行时治理系统，通过可信授权调解工具操作，防止在评估的沙箱场景中出现高风险副作用。
介绍了受治理的持久记忆（GPM），一种用于可审计长时程智能体记忆的双时态状态转换模型，具有源绑定语义和故障封闭释放，并在基准测试和密封评估上得到验证。
一位开发者详细说明了他们的AI智能体为何保持沉默——原因是安全守卫故障关闭、超时以及嵌套JSON问题，并强调在面对客户的聊天机器人中，沉默故障比错误答案更糟糕。
OxDeAI是一个开源协议，用于AI代理操作的确定性预执行授权，提供签名工件和守卫以在代理循环外部强制执行策略。它支持LangGraph、CrewAI和AutoGen等流行的代理框架，并正在寻求关键反馈。