何が起きたか
Microsoftはmicrosoft/agent-governance-toolkit(パブリックプレビュー)を公開した。これはpipインストール可能なツールキットで、決定論的コード内のすべてのツールコール、メッセージ送信、委任をインターセプトする — YAMLポリシー評価(deny / require_approval)、エージェントごとの属性付与、改ざん防止監査を備え、フレームワークアダプタとClaude Codeガバナンスプラグインを同梱し、そのポリシーエンジンをagent-control-specにアップストリームする。非推奨となったagent-os-kernelディストリビューションを置き換える。
なぜ重要か
Microsoftは、エージェントガバナンスの中核的な穴 — プロンプトレベルの安全性は制御面ではない — に対して、決定論的でフレームワークに依存しないエンフォースメントと証跡で攻撃している。オープンソース化(Apache準拠、pipインストール1回、任意のフレームワーク)により、企業は監査可能なエージェント制御への信頼できるオープンパスを得られ、商用のエージェントガバナンスゲートウェイに機能と価格の両面で圧力をかける。
適用範囲
Python/TypeScript/.NET/Rustエージェント群を実行するプラットフォーム/セキュリティチームは、ツールレベルのポリシーエンフォースメントと監査証跡のためにこのツールキットをパイロットすべきである。GAとMCPサーバー統合の成熟度に注目。