智能体身份
生产智能体在注册工具之前获得显式身份、租户边界和权限范围。
控制模型
治理是让智能体触碰真实系统的运营层。
本页面回答生产访问背后的审批问题：智能体能做什么、人们何时审核动作、记录什么、以及如何降低或停止自主性。
受治理工具
模型上下文协议（MCP）模块暴露类型化、经过测试的动作，而非宽泛的系统访问。
按比例审核
只读、可逆和高影响动作使用不同的审批阈值。
审计与关停
日志、熔断器和 kill switch 始终属于运行时的一部分，而非发布后的文档。
治理路径
回答决定智能体能否上线的买家问题。
治理应附着在首个构建计划上，而不是在智能体已经获得对 ERP、CRM、电商或供应商系统的写入访问之后才引入。
谁被允许采取行动？
智能体身份、租户边界和范围化凭据让授权在运行时调用工具之前就变得显式。
查看清单哪些动作需要审核？
审批阈值遵循动作的可逆性和业务影响，从只读检索到已确认订单。
查看自主性层级能停掉一个高风险工具吗？
kill-switch 模式可在不拖垮编排主干的情况下禁用智能体、模块或租户路径。
查看 kill switch 设计评估者清单
本页面应让买家能确认什么。
这些检查项应在首个生产工作流获批前纳入部署计划。
- 智能体具有显式身份、租户范围和凭据边界。
- 每个 MCP 模块都有类型化输入、测试、速率限制和审计日志。
- 审批阈值与动作的可逆性和业务影响相匹配。
- 模块、租户或智能体路径可在无需完全重新部署的情况下被关停。