自主AI代理运行时治理

文章强调当AI代理自主行动时，治理必须落实在数据层，而非仅靠代理层护栏。数据层能实时执行策略，确保访问控制和审计，无论代理如何构建。

论文提出自主AI代理治理是运行时问题，而非对齐或构建时问题。作者从动作生效前后必须回答的问题中推导出五个原语：发现、身份、治理、证明和供应链。实现中，代理动作在生效前根据策略进行中介，并记录在可验证的哈希链签名账本中。