随着 AI 代理的自主性不断增强，防止其执行未经授权的行动对企业而言变得至关重要。AI 代理行为的责任归属于企业，因此需要采取主动治理而非被动响应。智能代理需要智能规则，且这些规则必须能够适应实时上下文。传统上叠加在模型之上的护栏已不足够，因为随着自主性的提升，代理输出将变得不可预测。有效的治理必须在操作数据层可执行并得到强制实施，即代理与数据交互的层面。这意味着在代理发起请求的瞬间拒绝其对敏感数据的访问，并支持对代理行动进行重建以保障可审计性。数据层作为执行点，可利用基于角色的访问控制和加密等现有控制措施。必须将代理身份识别为第一类主体，并将其声明的目的绑定到其会话中。这种方法使企业能够通过构建基于强有力源级执行的信任，更快地采用 AI 代理。