Apa yang terjadi
Pembaruan dokumentasi Snyk bulan Oktober/November 2026 mengonfirmasi bahwa Agent Behavior Governance kini tersedia secara umum (pemberitahuan pratinjau terbuka dihapus) dan menambahkan kebijakan berbasis risiko MCP Governance, memungkinkan tim mengklasifikasikan server MCP melalui allowlist, dimensi risiko injeksi prompt-dalam-alat, atau status penerbit tidak resmi dan melihat pratinjau dampak sebelum memblokir. Evo juga mendokumentasikan MCP Risk Score yang menggabungkan perilaku server, kepercayaan, dan sinyal implementasi sebagai kondisi kebijakan.
Mengapa penting
Ini mengirimkan kontrol tata kelola agen nyata ke dalam Snyk AI Security Platform yang ada: kebijakan berbasis risiko dan dapat dikondisikan atas server MCP serta tata kelola perilaku agen yang tersedia umum, yang penting karena agen pengkodean menarik alat dan keterampilan pihak ketiga yang belum pernah ditinjau tim keamanan.
Cakupan penerapan
Pelanggan Snyk Evo/AI Security Platform yang menggunakan agen pengkodean harus mengaktifkan kebijakan MCP Governance berbasis risiko dan meninjau kontrol Agent Behavior Governance yang kini berstatus GA.