概念AI Agent Gateway
AI代理网关
位于AI编排层与企业工具之间的专用控制平面，拦截每个请求，负责验证代理身份、执行安全策略、记录审计日志，并针对困惑代理人攻击风险进行打分。
时间轴 (近 90 天)
10月16日
传统API网关使用静态API密钥和全局或服务级范围且无上下文，而AI代理网关使用短暂JWT、按任务划分范围并携带人类委派上下文。
待验证50%
10月16日
在零信任架构中，AI代理网关扮演策略执行点（PEP）角色，身份提供方和策略引擎构成策略决策点（PDP）。
待验证50%
10月16日
企业应强制双向TLS（mTLS）并确保目标系统只接受来自网关IP且携带网关密码签名的流量，以阻止代理绕过网关执行工具调用。
待验证50%