事件经过
2026年11月10日，Obsidian Security 宣布推出其运行时策略决策引擎，该引擎会在 AI 代理执行拟议操作之前，基于代理背后的用户身份、其权限以及所涉及的第三方应用/数据分类，根据集中管理的策略对该操作进行评估。该引擎附带一个 MCP 安全代理，用于拦截代理的工具调用，使应用令牌永远不会到达 AI 客户端；一个策略决策 API，将 Obsidian 的判定结果扩展到客户运营的网关；对 OpenAI Codex 的运行时策略支持（加入 Claude Code/Cowork 和 Microsoft Copilot 之列）；以及针对 Salesforce Agentforce、Databricks、GitHub、M365、Snowflake、ServiceNow 和 Workday 中的应用内代理的发现与治理功能。
影响分析
这是首批具备上下文感知、决策与执行分离架构的运行时引擎之一，能够阻止本已获授权的代理执行超出范围或具有破坏性的操作——这正是简单访问控制无法弥补的缺口。它还将 MCP 工具调用拦截标准化（与 Cloudflare 的 MCP Server Portal 集成），使企业无需单独一套规则即可治理代理流量。
适用范围
运行编码代理（Codex/Claude Code/Copilot）或 SaaS 原生代理的企业应尽快评估 Obsidian 用于运行时强制和 MCP 令牌代理；对于已进行代理发现并需要从可视性迈向允许/阻止阶段的企业尤为有用。