事件经过
在 Snowflake Expedition 2026（11月3日）上，Snowflake 宣布了超越 Cortex AI Gateway 正式发布（GA）的新代理治理功能：Cortex Sandboxes（私有预览版）为代理提供一个安全、私密的空间，用于在继承当前用户权限的同时运行自定义代码，并自动关闭，避免数据离开 Snowflake；通过 Cortex AI Gateway Tools 实现的 MCP 治理（公开预览版）使用最终用户身份认证每次代理工具调用，并针对细粒度授权策略进行验证；Business Ontology 和 Cortex Sense 将代理建立在批准的业务定义之上。
影响分析
这些功能填补了代理安全中的两个空白：在数据平台内安全执行代理生成的代码，以及经过认证且经过策略检查的 MCP 工具调用，防止身份伪造和过度的工具访问。它还将治理和可观测性扩展到所有代理操作。
适用范围
在 Enterprise 数据上运行代理的 Snowflake 客户，尤其是那些集成 MCP 工具的客户，应在这些功能进入预览版/正式发布（GA）时评估 Cortex Sandboxes 和 MCP 治理。