무슨 일이 있었나
Microsoft는 프레임워크 비종속적인 자율 에이전트용 거버넌스 계층으로 오픈소스 에이전트 거버넌스 툴킷(agent-governance-toolkit, GitHub 및 PyPI에서 공개 미리보기)을 공개했다. 이 런타임 정책 엔진은 결정적 애플리케이션 코드 내에서 모든 도구 호출, 메시지 전송 및 위임을 가로채(거부된 작업이 구조적으로 불가능하도록), 제로 트러스트 에이전트 신원, 실행 샌드박싱, 변조 방지 감사 로깅을 추가하고 OWASP Agentic Top 10에 매핑된다. 다중 언어 SDK(Python, TypeScript, Go, Rust, .NET)와 LangChain, CrewAI, OpenAI Agents SDK, LangGraph 및 Microsoft Agent Framework용 어댑터를 제공한다.
왜 중요한가
이것은 Microsoft가 제공하는 프레임워크 비종속적이며 결정적 실패-폐쇄(fail-closed) 거버넌스 표면으로, 프롬프트 수준의 안전성만으로는 충분하지 않다고 보는 접근이다 — 기업이 직접 채택할 수 있는 에이전트 정책 집행, 신원 및 감사에 대한 중요한 오픈소스 참조 구현이다.
적용 범위
사용자 지정 에이전트 시스템을 구축하는 플랫폼 및 보안 팀은 AGT(현재 공개 미리보기)를 도구 호출 및 위임에 대한 집행 계층으로 평가하고, GA 및 파괴적 변경 하드닝을 주시해야 한다.