07 — 匿名交付
某内地企业 · 安全与治理
带受控动作的 Agent 控制平面
每个动作都要有责任人、边界与急停方式。
当 Agent 可以检查作业、修改配置或触发重跑，准确率只是其中一个问题。平台还要知道谁授权、能调用哪些工具、写入了什么，以及如何撤回这条路径。
我们把 OAuth 身份、ScopedToolPolicy、Guardrail、会话隔离、审批门槛与 Trace ID 交付成可替换的 Runtime Port。能力与治理一起上线，而不是试点之后才补安全文档。
工作里
身份先于能力
用户与 Agent 通过可追责的身份域运行，不共用一个运维凭证。
读宽、写窄
检查可以串联多个工具；变更必须有明确范围，并在落库前获得审批。
追踪与撤回
Trace ID 串联推理与工具调用，策略与 Adapter 边界提供实际的急停位置。
问题与背景
多系统数据平台需要 Agent 检查并提出变更建议，但不能把服务凭证变成无人负责的自动化账户。身份、写策略与可追溯性必须成为 Runtime 的一部分。
量化结果
受治理 Runtime 支撑约 60 名工程师日常使用；30%+ 任务失败咨询无需 On-call 升级，平台运维 On-call 量下降 60%+，典型 SLA 链路恢复缩短约 1 小时。
合作范围
- OAuth 绑定身份与按会话隔离
- ScopedToolPolicy、Guardrail 与写操作审批
- 推理、MCP 调用、工件与落库之间的 Trace ID
交付内容
- → 嵌入 Agent Runtime 的可复用控制平面
- → 带白名单与动作治理的 MCP 工具
- → 覆盖巡检、重跑与调参的可审计审批与追踪路径
匿名说明
委托方名称、内部身份与策略名称不公开；使用量与恢复时效来自该项目运行记录。