開發生態
Microsoft代理治理工具登榜
GitHub Trending (python)
Microsoft 的 Agent Governance Toolkit 登上 GitHub Trending，目前以公開預覽形式提供自主 AI agent 的政策執行、身分追蹤、沙盒與稽核能力。它會在工具呼叫、訊息傳送與任務委派對外執行前，以確定性程式碼攔截並套用政策，並支援 MCP、Claude Code 與多種程式語言。此版本需 Python 3.10 以上，正式發布前仍可能出現破壞性變更。
讀原始報導背景
Agent Governance Toolkit 是 Microsoft 以 MIT 授權釋出的開源專案，旨在為自主 AI 代理提供執行階段安全治理。其核心治理功能涵蓋政策、身分、信任與稽核，Python 版本另提供完整堆疊，包括端到端政策執行、零信任身分與沙箱機制。這類治理也回應提示注入風險，也就是攻擊者透過特定輸入改變模型行為，甚至繞過安全措施。