OmniTools 8月27日消息，随着企业赋予AI代理更高自主性——即无需人工逐项审批即可跨系统规划、决策与执行操作——治理机制正从抽象策略转向实时可执行的底层控制。行业观点指出，依赖模型输出前的审查或上层指令型护栏已难以匹配毫秒级、多系统并发的代理行为。
治理必须嵌入数据层，在代理实际访问、查询、修改数据的瞬间生效。这要求将代理视为独立身份主体，绑定其会话启动时声明的用途，并与角色、属性、行/列级权限等现有数据安全机制统一评估和审计。
具体实践涵盖九项控制能力，分属“强制执行”“可观测与可验证”“统一与加固”三类，包括动态字段脱敏、会话级全链路审计、数据血缘追踪、策略即代码及跨云/本地/隔离环境的一致加密与策略实施。基于开源PostgreSQL构建的EDB Postgres AI平台正推动该范式落地。
