事件经过
2026年11月9日至10日，Teleport 在2026年3月开始的公开测试后，正式将 Beams 转为全面可用。Beams 是一个可信运行时，为每个代理提供具有零常驻权限的委派身份，要求执行计划经过人工或 LLM 评审，在带有虚拟化网络出入口的临时微虚拟机中运行代理，将机密信息排除在代理环境之外，捕获 LLM 和协议级追踪，根据 MITRE ATT&CK 对会话进行评分（七个预置行为规则，外加客户自定义规则），并包含一个可切断所有生产连接的终止开关。
影响分析
Beams 将代理安全从沙箱隔离推进到身份与意图约束，解决了阻碍生产环境代理采用的委派身份和审计追踪缺口。它基于 Teleport 的基础设施身份平台构建，该平台已被 700 多家企业使用（Nasdaq、DoorDash、Elastic），其正式商用为团队提供了一种以较小且可见的爆炸半径部署代理的方式。
适用范围
针对生产基础设施（K8s、数据库、MCP 服务器）部署代理的云/平台团队应在错误代价高昂时评估 Beams；适合需要委派身份、无秘密访问和计划门控执行的零信任企业。