不要脚本化你的代理，治理它们。

企业 AI 控制的两种方法：Agent Script 逐行定义行为。治理自主权设定基础设施边界，让代理在其中自主推理。

Agent Script vs. 治理自主权

相同的企业关注——根本不同的解决哲学。

Agent Script 对开发者驱动的团队是有效的方法。但对注重合规的企业而言，基础设施治理更具扩展性。

脚本需要逐代理维护。每个新的代理行为都需要新脚本或脚本更新。治理边界自动适用于所有代理——添加代理无需编写新的控制代码。

合规团队通过 Operations Hub 配置治理策略——无需代码。Agent Script 要求开发人员将合规实现为代码，在合规需求和代理行为之间造成瓶颈。

受基础设施治理的代理可以在边界内推理、适应和响应新情境。脚本化代理遵循固定路径——无法处理脚本作者未预料的情境。

代理在 10 个治理边界内自主运作。无需脚本——合规团队配置策略，代理在其中运作。

11身份与认证——代理是谁

10加密——数据如何保护

9数据驻留——数据存放位置

8环境管理——代理执行位置

7RBAC——代理被允许做什么

6升级协议——代理何时必须交由人类

5工具审核关卡——代理可以使用哪些工具

4审计日志——代理做了什么

3合规时间线——治理事件何时发生

2证据导出——给审计员的证明

1法规合规——对应法规

每一层都可由合规团队通过 Operations Hub 配置，无需代码。

了解 10 层治理边界如何在合规护栏内赋予代理自主权。