AI 智能体治理
AI 智能体（Agent）治理工作台：看得见 Agent 风险、管得住权限边界、分得清责任主体、对得上新规要求、落得了治理流程。面向企业管理者、合规、法务、信息安全与 AI 工程负责人——当企业从"用 AI 工具"走向"让 AI 自己干活"时，治理逻辑必须升级。
什么时候用这个技能
- 风险识别：「Agent 会有什么特殊风险？越权/逃逸是什么意思？」
- 权限管理：「Agent 能调用哪些工具？怎么做到最小权限？」
- 制度流程：「Agent 应用怎么登记审批？需要什么治理制度？」
- 监管合规：「中国智能体政策要求什么？新加坡 Agentic AI 框架是什么？」
- 责任分配：「Agent 闯祸了谁负责？开发方/部署方/使用方怎么分？」
- 事件处理：「Agent 发生异常行为/事故怎么响应？」
怎么用（两种模式）
模式一：直接问（推荐）
「我们的 Agent 能访问内部系统，怎么评估越权风险？」 「中国对 AI 智能体有什么新规？怎么落地？」 「Agent 出事故了，责任怎么划分、怎么响应？」
模式二：本地工具（要结构化结果）
# ① Agent 风险清单：输入 Agent 描述，输出风险点与等级
python tools/agent_gov_toolkit.py risk --agent "客户服务Agent，可访问CRM、可发邮件、可下订单"
# ② 权限评估：检查 Agent 权限设计是否合理（最小权限）
python tools/agent_gov_toolkit.py perm --tools "CRM读写,邮件发送,订单下单,数据库直连" --required "CRM,邮件"
# ③ 治理成熟度自评（6 维度 1-5 分）
python tools/agent_gov_toolkit.py maturity --scores 3,4,2,5,3,4
# ④ 责任分配建议：输入事故场景，输出责任矩阵
python tools/agent_gov_toolkit.py liability --scene "Agent误发邮件给错误客户，含敏感信息"
# ⑤ 监管要点速查（按区域）
python tools/agent_gov_toolkit.py regulation --region cn # cn=中国 / sg=新加坡 / intl=国际
# 查看全部命令
python tools/agent_gov_toolkit.py --help
知识库导航（references/）
| 模块 | 文件 | 解决什么问题 |
|---|---|---|
| ① Agent 与风险全景 | references/01-Agent与风险全景.md |
Agent 是什么、与 RPA/API 区别、六类核心风险 |
| ② 生命周期治理 | references/02-Agent生命周期治理.md |
设计→部署→运行→退役各阶段治理要点 |
| ③ 权限与护栏 | references/03-Agent权限与护栏.md |
最小权限、工具调用控制、沙箱、审计日志 |
| ④ 责任分配 | references/04-Agent责任分配.md |
开发方/部署方/使用方责任、合同与保险 |
| ⑤ 监管与合规 | references/05-Agent监管与合规.md |
中国 2026-05 智能体政策、新加坡 Agentic AI、欧盟/美国进展 |
| ⑥ 制度模板 | references/06-Agent治理制度模板.md |
Agent 登记表、审批流、事件响应流程（可直接改） |
| ⑦ FAQ | references/07-FAQ.md |
高频疑问与常见误区 |
快速上手（三步）
- 摸风险：用
risk命令或问「我们的 XX Agent 有什么风险」，对照 01 模块六类风险； - 上护栏：
perm命令查权限设计，按 03 模块建最小权限与审计； - 立制度：用 06 模块模板建登记/审批/事件响应，对照 05 模块落监管要求。
能力边界（如实说明）
- 本技能是方法库与工具，不是法律意见：监管要点基于公开政策整理（核对基准日见各模块头部），落地请以官方原文与专业顾问为准；
- Agent 技术演进快：框架与风险清单随技术发展异步修订；
- 工具不联网：本地规则匹配，不采集数据、不调用外部服务。
常见问题（FAQ）
- Q：Agent 治理和普通 AI 治理有什么区别？ 普通 AI 治理管"人用 AI"，Agent 治理管"AI 自己行动"——权限、自主性、责任链是新增核心（见 01 模块）。
- Q：我们还没有 Agent，需要治理吗？ 只要有"能调用工具/API 的智能体"或"自动化决策链路"就适用；在规划阶段建立治理最省成本。
- Q：Agent 事故责任怎么分？ 看设计缺陷（开发方）、部署配置（部署方）、使用指令与监督（使用方）三线分配，合同前置约定（见 04 模块）。
- Q：工具脚本要装依赖吗？ 不需要，仅 Python 标准库。
版权与许可
版权与许可：© 2026 注册老炮。本作品（含方法论、模板、法规整理与原创表达）依 MIT License 提供，详见 LICENSE.md。
知识版权声明：本作品汇集的 Agent 治理方法论、风险清单、制度模板与法规梳理之编排与原创表达，归 注册老炮 所有。未经许可，不得复制、转载、转售本作品全部或实质部分，不得用于任何模型训练或二次分发牟利。
免责声明：本作品按「现状」(AS IS) 提供，不作任何明示或暗示的担保，包括但不限于适销性、特定用途适用性与监管准确性保证。使用者应自行核实并承担使用后果，作者不对因使用本作品产生的任何直接或间接损失负责。