07 — 匿名交付
某內地企業 · 安全與治理
帶受控動作的 Agent 控制平面
每個動作都要有責任人、邊界與急停方式。
當 Agent 可以檢查作業、修改配置或觸發重跑，準確率只是其中一個問題。平台還要知道誰授權、能調用哪些工具、寫入了什麼，以及如何撤回這條路徑。
我們把 OAuth 身份、ScopedToolPolicy、Guardrail、會話隔離、審批門檻與 Trace ID 交付成可替換的 Runtime Port。能力與治理一起上線，而不是試點之後才補安全文檔。
工作裡
身份先於能力
使用者與 Agent 透過可追責的身份域運行，不共用一個運維憑證。
讀寬、寫窄
檢查可以串聯多個工具；變更必須有明確範圍，並在落庫前獲得審批。
追蹤與撤回
Trace ID 串聯推理與工具調用，策略與 Adapter 邊界提供實際的急停位置。
问题与背景
多系統數據平台需要 Agent 檢查並提出變更建議，但不能把服務憑證變成無人負責的自動化賬戶。身份、寫策略與可追溯性必須成為 Runtime 的一部分。
量化结果
受治理 Runtime 支撐約 60 名工程師日常使用；30%+ 任務失敗諮詢無需 On-call 升級，平台運維 On-call 量下降 60%+，典型 SLA 鏈路恢復縮短約 1 小時。
合作范围
- OAuth 綁定身份與按會話隔離
- ScopedToolPolicy、Guardrail 與寫操作審批
- 推理、MCP 調用、工件與落庫之間的 Trace ID
交付內容
- → 嵌入 Agent Runtime 的可復用控制平面
- → 帶白名單與動作治理的 MCP 工具
- → 覆蓋巡檢、重跑與調參的可審計審批與追蹤路徑
匿名说明
委託方名稱、內部身份與策略名稱不公開；使用量與恢復時效來自該項目運行記錄。