微软 Agent Governance Toolkit

这个 Agent 能做什么，适合哪些场景？

Agent Governance Toolkit（AGT）是微软的开源智能体治理工具包，面向会调用工具、浏览网页、查询数据库或委派任务的自主智能体。其核心是在工具调用和消息发送抵达外部系统前，在应用中间件层执行确定性的策略判定，而不是依赖提示词约束。项目包含 Agent OS、Agent Control Specification、Agent Mesh、Agent Runtime、Agent SRE、Agent Compliance 等组件，并提供 Python、TypeScript、.NET、Rust 和 Go 的安装路径。策略可使用 YAML、OPA 或 Cedar，决策可结合身份、信任和防篡改审计记录；被拒绝的调用会产生 GovernanceDenied。它适合希望逐步加入策略执行和审计的团队，但其安全边界位于应用进程内，生产环境仍建议将每个智能体置于独立容器中。

开发者用 from agentmesh.governance import govern 导入包装器，并通过 govern(my_tool, policy="policy.yaml") 将现有工具函数置于治理入口之后。每次调用时，AGT 读取并评估 YAML 策略中的条件，例如匹配 action.type in ['drop', 'delete', 'truncate']，记录决策，并在拒绝时抛出 GovernanceDenied；允许的调用才执行原工具。需要程序化判定时，可用 AgentControl.from_path("manifest.yaml") 创建运行时，再以 runtime.evaluate("input", {...}) 获取 verdict。命令行提供 agt doctor、agt verify、agt red-team scan 与 agt lint-policy，分别用于安装检查、OWASP 证据校验、提示注入审计和策略文件校验。项目还列出 MCP Security Gateway、执行沙箱、SLO 与混沌测试、信任评分及框架适配等可选能力。

1. 负责生产数据库工具的智能体团队，需要阻止 drop、delete 或 truncate 等破坏性操作，同时允许受策略约束的读取。
2. 使用 OpenAI Agents SDK 构建客服或运维智能体的开发者，需要在工具调用前应用策略门控和信任层级。
3. 运行多个共享凭据智能体的平台团队，需要通过 AgentMesh 身份、委派链和审计记录区分具体执行主体。
4. 为 MCP 服务发布工具的团队，需要检查工具投毒、配置漂移、拼写仿冒或隐藏指令风险。
5. 有 OWASP Agentic AI Top 10、NIST AI RMF、EU AI Act 或 SOC 2 证据需求的安全与合规团队，需要使用 agt verify 和审计导出支撑检查流程。

如何安装或部署这个 Agent？

前提是 Python 3.10+。安装完整快速开始依赖：

pip install agent-governance-toolkit[full]

基础 agent-governance-toolkit wheel 只安装合规 CLI；治理模块位于整合后的核心发行版中。也可按语言安装：TypeScript 使用 npm install @microsoft/agent-governance-sdk，.NET 使用 dotnet add package Microsoft.AgentGovernance，Rust 使用 cargo add agent-governance，Go 使用 go get github.com/microsoft/agent-governance-toolkit/agent-governance-golang。Azure 集成功能可选用 AZURE_CLIENT_ID、AZURE_TENANT_ID 和 AZURE_CLIENT_SECRET。

如何使用这个 Agent？

创建 policy.yaml，例如设置 default_action: allow，并添加条件为 action.type in ['drop', 'delete', 'truncate']、动作是 deny 的规则。然后包装工具：

from agentmesh.governance import govern
safe_tool = govern(my_tool, policy="policy.yaml")

调用 safe_tool(action="read", table="users") 时会在执行前完成策略检查；调用 safe_tool(action="drop", table="users") 会被拒绝并抛出 GovernanceDenied。可运行 agt doctor 检查安装，使用 agt lint-policy policies/ 验证策略，使用 agt verify --evidence ./agt-evidence.json --strict 在 CI 中严格校验证据。

这个 Agent 有哪些优点和局限？

这个 Agent 与同类方案有什么区别？

与相关度最高的同类 agent 并排比较关键指标。

FollowAgents 如何评估这个 Agent？

最近版本

来自该项目 GitHub Releases 的最新发布记录，说明为上游原文摘录，未经本站改写或测试。

1. v4.1.0 2026-06-09
   发布说明摘录

   What's New in v4.1.0 Agent OS (Nexus) - Ed25519 signature verification for agent registration and deregistration - Escrow signing support in ProofOfOutcome - Crewai adapter fixes Policy Engine - Dynamic policy conditions with time-based and cost-aware rules - Updated Cedar policy versions - agt-policies 5.0.0 All Packages See [CHANGELOG](CHANGELOG.md) for full details.

   在 GitHub 查看 ↗
2. v4.0.0 2026-06-01
   发布说明摘录

   Agent Governance Toolkit v4.0.0 Ship agents to production without losing sleep -- now with consolidated packages, TEE key management, and Entra JWT verification across the mesh. Highlights Python Package Consolidation (Breaking) 45 Python packages consolidated into 5 clean distributions: | Distribution | What is included | |---|---| | agent-governance-toolkit-core | Policy engine, capability model, audit, MCP gateway, identity, trust scoring | | agent-governance-toolkit-runtime | Privilege rings, saga orchestration, termination control | …

   在 GitHub 查看 ↗
3. v3.7.0 2026-05-18
   发布说明摘录

   Agent Governance Toolkit v3.7.0 Release Date: 2026-05-18 > [!IMPORTANT] > Public Preview - All packages published from this repository are > Microsoft-signed public preview releases. They are production-quality but > may have breaking changes before GA. Highlights Version Bump and Release Hygiene v3.7.0 opens the next development cycle with full release documentation for the v3.6.0 milestone that was previously undocumented. Tool Usage Policies (oracle/agent-spec) Contributed the ToolPolicy schema to the Agent Spec standard (PR #191), …

   在 GitHub 查看 ↗

常见问题