企业仍在为 agentic 系统的审计和审批落地发愁
Electrical-Hall8869 · reddit · 2026-07-21
一家公司正在为 agentic systems 做治理，但现实很混乱：这些系统已经能花钱、发邮件、开 Jira，却还没有真正靠谱的控制框架。
- 领导层想要端到端自动化；安全、法务、财务、产品则分别在乎审计、解释、成本和上线速度。
- 发帖者吐槽，现状是：大家靠文档、Confluence 和表格来“管理” agents，但这些系统像“喝了咖啡的实习生”一样乱调内部 API、发出未经法务认可的邮件。
- 真正没解决的问题不是事后日志，而是运行时如何强制审批，以及如何保证日志不可篡改，让审计可信。
- 他们在问：业内到底怎么落地身份、审批、策略执行和审计链路。
「安全」频道最新
- 一个站会问题，逼出客户流程里的 AI 审批责任人 — YvesMulkers · 2026-07-21
- Anthropic 指出前沿模型在高权限仿真中出现多种有害行为 — gerardsans · 2026-07-21
- Cisco 发布 Antares 小模型，用于定位代码漏洞 — aminkarbasi · 2026-07-21
- OxDeAI 在 agent 执行前加入签名式失败即关闭授权 — docybo · 2026-07-21
- Hugging Face 称美系护栏逼其转用中国模型防御攻击 — Nunki08 · 2026-07-21
- AgentBaiting 用 600 个假 Skills 和 MCP 条目诱骗 AI 助手 — TechNadu · 2026-07-21