WSO2推出Agent治理平台正式版

WSO2 推出 Agent Manager 正式版，目标是帮助企业应对 AI Agent 数量快速增长后带来的治理难题。随着模型和开发框架不断增多，企业在 Agent 身份、权限、行为和生命周期管理上的系统往往分散割裂。该产品将治理能力与具体 Agent 逻辑解耦，使控制策略不依赖某一模型、框架或运行环境。

Agent Manager 曾在 2026 年 6 月进入 Beta 阶段，此次正式版强化了 Agent 身份能力，加入面向 Model Context Protocol（MCP）交互的治理控制，并提供云原生 Kubernetes 沙箱运行时。平台支持云端、本地和混合部署，企业可在不绑定单一 AI 供应商的情况下管理 Agent。

该平台的重点能力包括集中式 Agent 清单、可验证身份、基于角色的访问控制、委派、Token 交换和权限撤销。由于 Agent 可调用工具、访问 API、分派任务并与其他 Agent 协同，权限边界和责任归属比传统应用更复杂，因此平台还支持将 Agent 从开发环境推进到 Staging 和生产环境，并在必要时暂停运行。

WSO2 表示，Agent Manager 内置 40 多项控制能力，覆盖个人身份信息脱敏、速率限制等场景，策略可作用于 Agent、MCP 和 LLM 等不同层级。新增的 Kubernetes 原生沙箱运行时，则用于在 Agent 获得文件、工具、API 和企业系统访问权时，提供更受控的执行环境，并支持监控和管理其活动。

在可观测性方面，该平台使用 OpenTelemetry 进行追踪，并提供持续评估能力。企业可通过规则或基于 LLM 的评估方式发现异常，例如 Token 消耗异常、行为变化或响应质量下降。其支持 LangChain、CrewAI、Amazon Bedrock、Azure、Ballerina 以及自研 Agent，并结合 MCP、OAuth 2 扩展等标准技术。

这一产品思路反映出行业趋势：Agent 治理正在从单纯开发问题转向平台工程问题。云服务和 AI 平台厂商也在加强非人类身份、工具授权、策略执行、运行时隔离、可观测性和评估能力。对于跨多个模型和云平台部署 Agent 的组织而言，独立于框架的治理控制面正变得更加重要。