무슨 일이 있었나
Microsoft는 microsoft/agent-governance-toolkit(공개 미리보기)을 게시했다. 이는 pip 설치 가능한 툴킷으로, 결정적 코드에서 모든 도구 호출, 메시지 전송, 위임을 가로챈다. YAML 정책 평가(거부 / 승인 필요), 에이전트별 귀속, 변조 방지 감사 기능을 제공하며, 프레임워크 어댑터와 Claude Code 거버넌스 플러그인을 포함하고 정책 엔진을 agent-control-spec에 상향 기여한다. 더 이상 사용되지 않는 agent-os-kernel 배포판을 대체한다.
왜 중요한가
Microsoft는 에이전트 거버넌스의 핵심 구멍(프롬프트 수준 안전성은 제어 표면이 아님)을 결정적이고 프레임워크 중립적인 시행과 증거 추적으로 공격하고 있다. 이를 오픈소스화함으로써(Apache에 가까운 라이선스, pip 설치 한 번, 모든 프레임워크) 기업은 감사 가능한 에이전트 제어를 위한 신뢰할 수 있는 공개 경로를 얻고, 상용 에이전트 거버넌스 게이트웨이에 기능과 가격 측면에서 압력을 가한다.
적용 범위
Python/TypeScript/.NET/Rust 에이전트 플릿을 운영하는 플랫폼/보안 팀은 도구 수준 정책 시행과 감사 추적을 위해 이 툴킷을 파일럿해야 한다. GA 및 MCP 서버 통합 성숙도를 주시하라.