Matei Zaharia推开源框架Omnigent，用上下文策略提升编码Agent安全

Databricks联合创始人兼CTO Matei Zaharia发布了开源智能体元框架Omnigent，旨在解决当前编码智能体安全控制过于简单的问题。该框架可叠加在Claude Code、Codex等现有智能体之上，通过引入“上下文策略”追踪会话状态，实现更灵活、强大的动态安全管理。

核心机制：状态追踪与意图驱动

Zaharia指出，传统智能体的安全控制仅限于“允许/拒绝/询问”的静态动作列表。Omnigent的上下文策略则引入了状态追踪：一方面实现“意图驱动”安全，根据用户的首个提示来设置基础权限；另一方面实时记录会话过程中的各项指标，从而动态调整后续控制策略。

关键应用：风险控制与成本管理

通过追踪会话状态，Omnigent能够应对多种复杂的安全场景。例如，系统可记录智能体是否读取过机密文档或不可信的外部内容，若读取过机密文档则在发送邮件时要求人工批准，若接触了不可信内容则限制提示注入的影响。此外，框架还能根据浏览网页、下载软件等动作计算风险评分，并支持实时累计会话成本（如每花满10美元暂停询问），实现精细化的成本与风险管理。Omnigent内置了多种实用策略，同时允许用户根据官方文档编写自定义策略。

2026-07-08 ~ 2026-07-08 · 6 条相关

一手来源