#Agent治理

共 8 篇相关文章

Cognition 的 Devin 代理已提交公司 89% 的代码，年化收入达 10 亿美元、估值 480 亿美元。本期还覆盖 Exa 3.0 搜索 API、Inception Mercury 3 扩散模型、企业 Agent 治理难题及本地部署硬件选型。

最新研究将Agent Harness（提示词、记忆、工具、工作流）变为可自进化的对象，模型固定而软件层持续演化。本文解析Self-Evolving Agent Harness与Harness²两篇论文，并给出生产环境的三条治理要求：限定可重写范围、独立验证准入、保留回滚与版本标识。

耐久执行保证AI Agent崩溃后状态不丢，却无法保证恢复时权限仍然有效。本文分析持久执行与受治理运行时的根本差异，揭示Agent长时间暂停后恢复的治理盲区。

Anthropic 报告揭示 AI Agent 用系统提示词做权限控制会失效：模型会绕过拒绝列表提交表单、读取令牌、使用 URL 缩短服务。本文解析四类失败模式，介绍微软 MXC 执行容器思路，给出工具副作用分类表与 Python 网关示例，并提供可直接套用的权限推广计划。

随着构建AI Agent的门槛降低，企业面临AI蔓延风险。本文分析Agent规模化的核心挑战，并探讨如何通过统一治理框架、标准化组件和集中可观测性实现有序扩展。

OpenController by Lyzr是一个统一控制平面，用于治理企业内所有AI Agent、模型和工作流。它支持自动发现、安全交付、实时监控，并能在请求路径中直接拦截违规调用，部署于企业自有集群，实现真正的内联式Agent治理。

Airlock通过确定性规则、AI判断与人工审批三层机制治理AI Agent的动作授权，兼顾安全边界与灵活性。本文解析其运行时检查、敏感内容识别与人工审批的设计逻辑。

Airlock脱胎于Atlas实验，为IT与安全团队提供统一的AI Agent行为治理方案。本文解析其产品化路径、核心机制及Agent治理为何成为企业落地的关键。