Microsoft将Project Perception扩展至保护代理型内部人员 — Guardian Agents、60种本地代理发现，以及针对未知代理的Entra Agent ID

10月19日，Microsoft宣布了Project Perception和Microsoft 365 E7中的新功能，将企业AI代理视为内部风险。它将本地代理发现扩展到60种类型（新增Claude Code、OpenAI Codex、GitHub Copilot），将Entra Agent ID身份类型扩展到通过传感器发现的本地/先前未知代理，引入动态代理风险、动态条件访问，以及一组Guardian Agents和Playbooks，用于监督每个代理操作并根据风险变化调整策略。MXC等沙盒和渐进式响应（只读、缩小范围、人工审批、隔离/停止）用于强制执行遏制。

这是首批将企业内运行的代理视为一等内部人员的主要厂商框架之一——赋予代理自身身份、动态任务范围权限，以及运行时触发的遏制机制，而非依赖模型作为自身权威。它将代理治理从策略文档推进到跨主要平台的执行时强制，覆盖Microsoft 365、Entra和Defender的广泛范围。

使用Copilot或第三方编码代理（Claude Code、Codex）的Microsoft 365/Entra/Defender企业应梳理代理资产，评估Entra Agent ID + 动态条件访问，以及Guardian Agents以实现最小权限和内部风险管理。在推广前先针对高风险代理进行试点。