事件经过
Microsoft发布了microsoft/agent-governance-toolkit（公开预览版），这是一个可通过pip安装的工具包，在确定性代码中拦截每次工具调用、消息发送和委派——YAML策略评估（deny / require_approval）、按代理归因和防篡改审计；附框架适配器及Claude Code治理插件，并将其策略引擎上溯至agent-control-spec。取代已弃用的agent-os-kernel发行版。
影响分析
Microsoft正在攻克代理治理的核心漏洞——提示级安全不是控制面——通过确定性、框架中立的执行和证据链。将其开源（类Apache许可、一次pip安装、任何框架通用）为企业提供了一条可信的开放路径来实现经审计的代理控制，并在能力和价格上对商业代理治理网关形成压力。
适用范围
运行Python/TypeScript/.NET/Rust代理集群的平台/安全团队应试点该工具包，用于工具级策略执行和审计追踪；关注GA版本和MCP服务器集成成熟度。