事件经过
AWS Security Blog 发布（2026 年 7 月 30 日）一个用于使用 AI 代码代理（Kiro、Claude Code）平衡速度和安全的控制框架，这些代理可以自主打开数十个拉取请求，涵盖任务特定权限、PR 治理和代理驱动代码更改的护栏。
影响分析
为将高容量、自主代码生成代理作为 SDLC 中的特权角色进行治理提供了供应商认可的参考架构，以应对真实事件（例如代理驱动的生产中断）而非理论风险。
适用范围
大规模采用 AI 代码代理的工程/安全团队应根据此框架对其 PR/权限治理进行基准测试。