自主安全代理需要在架构中内置治理机制，涵盖推理分离、持续评估、渐进式信任以及大规模代理特定遥测。