事件经过
Snyk 2026年10月/11月的文档更新确认，Agent Behavior Governance 现已正式可用（已移除公开预览通知），并新增了 MCP 治理的基于风险策略，使团队可以通过允许列表、工具内提示注入风险维度或非官方发布者状态对 MCP 服务器进行分类，并在阻止前预览影响。Evo 还记录了 MCP 风险评分，将服务器行为、信任和实施信号作为策略条件。
影响分析
这些功能将真正的代理治理控制集成到 Snyk 现有的 AI 安全平台中：基于风险、可条件化的 MCP 服务器策略，以及正式可用的代理行为治理，对于编码代理引入安全团队从未审查过的第三方工具和技能来说至关重要。
适用范围
使用编码代理的 Snyk Evo/AI 安全平台客户应启用基于风险的 MCP 治理策略，并审查现已正式可用的 Agent Behavior Governance 控制。