微软发布 Agent Governance Toolkit（AGT），一个开源的代理治理框架

微软发布了开源项目 agent-governance-toolkit（公开预览版，位于 GitHub 和 PyPI），作为一个框架无关的自主代理治理层。其运行时策略引擎在确定性应用代码中拦截每次工具调用、消息发送和委派操作（因此被拒绝的操作在结构上不可能发生），增加了零信任代理身份、执行沙箱、防篡改审计日志，并映射到 OWASP Agentic Top 10。提供多语言 SDK（Python、TypeScript、Go、Rust、.NET）以及针对 LangChain、CrewAI、OpenAI Agents SDK、LangGraph 和 Microsoft Agent Framework 的适配器。

这是一个来自微软、框架无关、确定性失败关闭的治理层，认为仅依赖提示词级别的安全是不够的——它是一个重要的开源参考实现，涵盖代理策略执行、身份和审计，企业可以直接采用。

构建自定义代理系统的平台和安全团队应评估 AGT（当前为公开预览版）作为工具调用和委派的执行层，并关注其正式商用及破坏性变更的加固情况。