微软发布AI智能体治理工具包：用策略引擎和零信任身份，硬性管控自主智能体 | agent-governance-toolkit
三个控制面的空白 AI Agent 跑起来之后，你面对的不是“模型会不会胡说八道”的问题，而是三个更具体的控制缺失： 一个 Agent 有 send_email 和 query_database 两个工具，模型被诱导后能不能调用 drop_table？OAuth 和 IAM 只控制“能否连接数据库”...
三个控制面的空白 AI Agent 跑起来之后，你面对的不是“模型会不会胡说八道”的问题，而是三个更具体的控制缺失： 一个 Agent 有 send_email 和 query_database 两个工具，模型被诱导后能不能调用 drop_table？OAuth 和 IAM 只控制“能否连接数据库”...