事件经过
Docker、Snyk 和 Keycard 发布了（博客文章日期为 2026 年 8 月 12 日）Agent Baseline，一个开放的 v1.0-draft、供应商中立的参考架构，定义了六个成果（发现、约束、授权、观察、验证、响应）中的 35 个控制，用于安全运行企业 AI 代理；从 2026 年 9 月 30 日前对社区评审开放。
影响分析
这是三家可信安全厂商发布的罕见的供应商中立、与产品无关的安全基线（不是产品宣传），为企业提供了一份具体、可审计的代理治理检查清单，以应对日益增多的代理沙箱逃逸和权限提升披露。
适用范围
构建或管理企业 AI 代理部署的安全架构和平台工程团队应立即采用作为基线/检查清单；在 9 月 30 日前参与社区评审。