企业在智能体和数据之间加了一层治理：每个智能体先要查清身份、绑定负责人，再按任务拿最窄的临时权限，任务结束就收回，行为出格立即切断。
自上而下：人类授权，智能体执行，治理层把关，资源被访问。治理层（L3）是这篇文章讲的新东西，按两个核心问题组织成六个环节，外加两项横向能力。
图中同时画了正常授权路径和五类风险路径。点上方按钮单看一条路径，看它穿过哪几层、在哪里被拦下；点治理层的任一环节，看它做什么、原文依据是谁。
悬停或点击治理层环节查看依据图较宽，左右滑动查看全图
Kodamai 首席技术官 Toby Smithe 把这种思路比作生物体：底层有大量重要活动在进行，但都被包在里面，所以可以信任它在边界上的表现。治理层就是这层膜，它不试图管住智能体的每一步，只管住智能体能碰到什么。
治理层改变的核心是权限的形状。旧模式下智能体一旦部署就一直握着权限；新模式下权限只在任务窗口内出现，范围也只够完成任务。两块面积的差就是缩小的暴露面。
把原文提到的五类风险和治理层的八项控制交叉对照，看每类风险由谁主防、谁兜底。原文没有给出这张表，下表是根据各控制的作用推出来的，供评审讨论。
| 风险 | ① 发现 | ② 绑定 | ③ 评估 | ④ 授权 | ⑤ 验证 | ⑥ 撤销 | 身份目录 | 凭证加固 |
|---|---|---|---|---|---|---|---|---|
| 恶意操控黑客控制的流氓智能体 | ||||||||
| 凭证挪用借人类账号获得访问 | ||||||||
| 故障自有智能体行为失常 | ||||||||
| 影子员工未经批准使用 | ||||||||
| 无主 / 潜伏部署后被遗忘 |
最小权限只限制智能体能碰什么。在任务所需的权限之内做错事，只能靠 ⑤ 判断。原文没有说明“是否忠实”具体怎么判定，这是整套架构最依赖、也最不透明的一环。
③ 用另一层 AI 研判任务、决定发多大权限。评估模型被误导或出错时，④ 会照单发出过宽的权限，下游各环节都以它为准。
智能体拿着人的凭证时，系统看到的是人。② 的绑定在这条路径上不起作用，所以原文提到企业在同步加强员工凭证的安全与监控。
① 只能发现它看得见的智能体。在企业系统之外运行、却处理公司工作的影子 AI，是否能被盘点到，原文没有涉及，需要单独验证。
身份安全、网络安全和企业软件公司都在买“智能体身份”能力，补的大多是图 1 的 ①② 和统一身份目录。Cyera 正在洽谈新一轮融资，估值可能接近翻倍到约 200 亿美元。
| 时间 | 收购方 | 标的 | 标的专长（据原文） | 对应治理环节 |
|---|---|---|---|---|
| 2026-06 | SailPoint（身份安全） | Entro | AI 智能体身份管理 | ② 身份绑定身份目录 |
| 2026-08 | Okta（身份安全） | Permisio Security | AI 智能体身份管理 | ② 身份绑定身份目录 |
| 2026-09 | Cyera（网络安全） | Oasis Security，10 亿美元 | 非人类身份治理，涵盖 AI 智能体和设备 | ① 发现盘点身份目录 |
| 2026-10 | Workday（HR 与财务软件） | C1.ai | 把智能体身份与人类身份放在一起管理 | 身份目录 |
| 近期 | Palo Alto Networks、CrowdStrike | 原文未披露 | 最大的两家上市网络安全公司，在该领域有近期交易 | — |
“对应治理环节”是根据标的专长所作的归类，原文未逐一说明。值得注意的是，并购集中在“代表谁”一侧；“是否忠实”一侧（③⑤）目前只看到 Kodamai 这类独立的行为验证公司，对应残余风险 R1、R2。需求侧，ServiceNow 总裁 Amit Zavery 表示企业都想用 AI，但安全、合规、治理和信任已成为前提。