代理身分
生產代理在註冊工具之前獲得顯式身分、租戶邊界和權限範圍。
控制模型
治理是讓代理觸碰真實系統的營運層。
本頁面回答生產存取背後的審核問題：代理能做什麼、人們何時審核動作、記錄什麼、以及如何降低或停止自主性。
受治理工具
模型上下文協定（MCP）模組暴露型別化、經過測試的動作，而非寬泛的系統存取。
按比例審核
唯讀、可逆和高影響動作使用不同的審核閾值。
稽核與關停
日誌、熔斷器和 kill switch 始終屬於執行環境的一部分，而非發布後的文件。
治理路徑
回答決定代理能否上線的買家問題。
治理應附著在首個建構計畫上，而不是在代理已經獲得對 ERP、CRM、電商或供應商系統的寫入存取之後才引入。
誰被允許採取行動？
代理身分、租戶邊界和範圍化憑證讓授權在執行環境呼叫工具之前就變得顯式。
檢視清單哪些動作需要審核？
審核閾值遵循動作的可逆性和業務影響，從唯讀檢索到已確認訂單。
檢視自主性層級能停掉一個高風險工具嗎？
kill-switch 模式可在不拖垮編排主幹的情況下停用代理、模組或租戶路徑。
檢視 kill switch 設計評估者清單
本頁面應讓買家能確認什麼。
這些檢查項應在首個生產工作流程獲批前納入部署計畫。
- 代理具有顯式身分、租戶範圍和憑證邊界。
- 每個 MCP 模組都有型別化輸入、測試、速率限制和稽核日誌。
- 審核閾值與動作的可逆性和業務影響相符。
- 模組、租戶或代理路徑可在無需完全重新部署的情況下被關停。