何が起きたか
Microsoftはオープンソースのagent-governance-toolkit(公開プレビュー、GitHubおよびPyPI上)を、自律エージェント向けのフレームワーク非依存のガバナンスレイヤーとして公開しました。そのランタイムポリシーエンジンは、すべてのツール呼び出し、メッセージ送信、委任を決定的なアプリケーションコード内で傍受し(拒否されたアクションは構造的に不可能)、ゼロトラストエージェントアイデンティティ、実行サンドボックス化、改ざん検知可能な監査ログを追加し、OWASP Agentic Top 10に対応します。多言語SDK(Python、TypeScript、Go、Rust、.NET)と、LangChain、CrewAI、OpenAI Agents SDK、LangGraph、Microsoft Agent Framework用のアダプタを提供します。
なぜ重要か
これはMicrosoft製の、フレームワーク非依存で決定的なフェイルクローズ型ガバナンスサーフェスであり、プロンプトレベルの安全性では不十分と見なします。エージェントポリシー執行、アイデンティティ、監査に関する重要なオープンソース参照実装であり、企業が直接採用できます。
適用範囲
カスタムのエージェントシステムを構築しているプラットフォームおよびセキュリティチームは、ツール呼び出しと委任の執行レイヤーとしてAGT(現在公開プレビュー)を評価し、GAおよび破壊的変更のハードニングに注目すべきです。