事件经过
2026年11月4日，Sysdig宣布Sysdig AI Defense正式可用，这是一款运行时产品，可对代理工具链和操作系统内核进行插桩，以观察代理实际执行的操作与其报告内容之间的差异。它构建了代理、工具链、模型、MCP服务器、技能和插件的实时清单，将每个代理追溯到可问责的人员，并基于OWASP LLM Top-10映射策略执行允许/暂停/阻止操作，同时提供不可篡改的审计操作图谱和每个代理的模型支出归因。适用于macOS和Windows，覆盖Claude Code、Codex、GitHub Copilot和Cursor；Sysdig报告每个记录的代理操作约涉及7个内核进程。
影响分析
这是一款正式可用的运行时控制层，将内核（而非代理自报日志）视为真相来源，直接解决了生产环境中代理部署“代理说一套、做一套”的治理缺口。
适用范围
运行AI编码/代理工作负载（Claude Code、Codex、Copilot、Cursor）的企业，若需要运行时护栏、审计记录和代理到所有者的问责机制，应在初始部署阶段进行评估。