AI 代理的治理面临一个根本性的不对称：虽然 MCP 服务器提供结构化日志，但驱动代理推理的“技能”却仍是取证上的黑箱。随着高风险能力——如任意代码执行和状态变更——在接近 60% 的企业部署中变得普遍，传统的“双规则”等模型已无法有效防止自主性破坏。为此，Noma Security 提出了无过度 CAP 框架（No Excessive CAP），聚焦于防御的三个可控杠杆：能力（Capabilities）、自主性（Autonomy）和权限（Permissions）。