ai 代理需要數據層面的治理

隨著 AI 代理獲得更多自主權，企業在確保其在授權範圍內行動方面面臨挑戰。傳統的護欄（guardrails），如指令和監控，存在結構性限制。治理必須在資料層級變得可執行和強制執行，代理在那裡與資料互動。這涉及實施諸如基於角色和屬性（role- and attribute-based）的存取控制、行級和列級安全性（row- and column-level security），以及程式碼即政策（policy as code）。通過將代理視為具有自身身份和目的的主要實體（principals），企業可以確保問責制並防止未授權的行動。