不要脚本化你的代理，治理它们。
企业 AI 控制的两种方法：Agent Script 逐行定义行为。治理自主权设定基础设施边界，让代理在其中自主推理。
Agent Script vs. 治理自主权
相同的企业关注——根本不同的解决哲学。
| 维度 | Agent Script（Salesforce） | 治理自主权（JieGou） |
|---|---|---|
| 控制模式 | 逐行脚本 | 基础设施边界 |
| 由谁控制 | 开发人员（编写代码） | 合规团队（配置策略） |
| 灵活性 | 每个脚本固定行为 | 在护栏内自主运作 |
| 审计轨迹 | 脚本执行日志 | 10 层治理追踪 |
| 法规证明 | "它按照脚本执行" | "它在治理边界内运作" |
| 规模化 | 每个代理行为一个脚本 | 治理边界适用于所有代理 |
| 维护 | 每次变更需更新脚本 | 策略配置变更 |
为什么基础设施胜过脚本
Agent Script 对开发者驱动的团队是有效的方法。但对注重合规的企业而言，基础设施治理更具扩展性。
可扩展性
脚本需要逐代理维护。每个新的代理行为都需要新脚本或脚本更新。治理边界自动适用于所有代理——添加代理无需编写新的控制代码。
合规对齐
合规团队通过 Operations Hub 配置治理策略——无需代码。Agent Script 要求开发人员将合规实现为代码，在合规需求和代理行为之间造成瓶颈。
适应性
受基础设施治理的代理可以在边界内推理、适应和响应新情境。脚本化代理遵循固定路径——无法处理脚本作者未预料的情境。
治理自主权如何运作
代理在 10 个治理边界内自主运作。无需脚本——合规团队配置策略，代理在其中运作。
11 身份与认证——代理是谁
10 加密——数据如何保护
9 数据驻留——数据存放位置
8 环境管理——代理执行位置
7 RBAC——代理被允许做什么
6 升级协议——代理何时必须交由人类
5 工具审核关卡——代理可以使用哪些工具
4 审计日志——代理做了什么
3 合规时间线——治理事件何时发生
2 证据导出——给审计员的证明
1 法规合规——对应法规
每一层都可由合规团队通过 Operations Hub 配置，无需代码。