事件经过
2026年9月22日，Lumos（智能体时代身份平台）发布了面向Claude Code和Codex的MCP治理：不再仅仅盘点智能体，而是在智能体执行操作时评估其权限，若策略不允许则阻止工具调用，从而在运行时对智能体的实际行为进行治理。
影响分析
此举回应了被广泛指出的缺口——仅靠智能体清单无法展示智能体能访问什么或做了什么——Lumos在一家不足200人的公司测量到每周超过450,000次智能体操作，事后审查几乎不可能；这是一个针对MCP/工具授权的具体运行时行为点控制方案。
适用范围
在企业范围内运行Claude Code或Codex的安全/IAM和平台团队应评估Lumos MCP治理，为智能体工具调用增加运行时授权；与近期（30-60天）智能体治理部署高度相关。