Skip to content
產品

5 個代理 SDK,1 個治理層:為什麼 SDK 無關的治理很重要

Claude Agent SDK、OpenAI Agents SDK、Microsoft Agent Framework、CrewAI、LangGraph -- 企業將使用多個 SDK。以下是為什麼治理必須位於所有 SDK 之上。

JT
JieGou Team
· · 2 分鐘閱讀

SDK 的激增

AI 代理市場現在有來自五家供應商的五個主要 SDK:

SDK提供者焦點
Claude Agent SDKAnthropic工具使用 + MCP,經 Claude Code 實戰驗證
OpenAI Agents SDKOpenAI多代理編排,從 Swarm 演進
Microsoft Agent FrameworkMicrosoftAutoGen + Semantic Kernel 統一,即將 GA
CrewAICrewAI多代理編排,44.6K GitHub 星標
LangGraphLangChain複雜編排,3800 萬下載

每個 SDK 都擅長建構代理。但沒有一個能治理用其他 SDK 建構的代理。這是企業需要解決的治理空白。

企業現實

在實踐中,企業不會標準化到一個 SDK。不同團隊選擇不同的工具:

  • 工程選擇 Claude Agent SDK,因為它的 MCP 整合和工具使用可靠性
  • IT 使用 Microsoft 的 Agent Framework,因為它與現有的 Copilot 基礎設施整合
  • 資料科學選擇 LangGraph 用於複雜的編排工作流
  • 營運部署 CrewAI 用於多代理任務自動化
  • 產品嘗試 OpenAI Agents SDK 用於快速原型開發

這不是功能障礙 — 這是理性選擇。每個團隊選擇最適合其用例的 SDK。當治理需要跨越所有 SDK 時,問題就出現了。

SDK 建構代理。它們不跨 SDK 治理。

每個 SDK 都提供自己的管理能力:

  • Anthropic 的 Claude Agent SDK 有企業「代理技能」— 集中配置,管理員控制
  • OpenAI 的 Agents SDK 有護欄和交接原語
  • Microsoft 的框架有帶 HITL 預覽的 Copilot Studio

但這些治理功能只適用於用該特定 SDK 建構的代理。當您工程團隊的 Claude 代理需要與 IT 團隊的 Microsoft 代理協調時 — 兩個 SDK 都不治理這種互動。

這在架構上相當於每種程式語言都有自己的安全模型,沒有作業系統來統一它們。

治理層

JieGou 位於每個 SDK 之上,作為統一的治理層:

+-------------------------------------------+
|         JieGou 治理層                       |
|  (10 層治理、GovernanceScore、合規)          |
+-------+-------+-------+------+-----------+
| Claude| OpenAI| MSFT  | Crew | Lang      |
| Agent | Agents| Agent | AI   | Graph     |
| SDK   | SDK   | Frame |      |           |
+-------+-------+-------+------+-----------+

用任何 SDK 建構的代理通過三重協議支援連接到 JieGou:

  • MCP(模型上下文協議):工具使用代理的標準
  • A2A(代理到代理):Google 的代理通信協議
  • AGENTS.md:宣告式代理能力清單

一旦連接,JieGou 就會應用 10 層治理,無論代理是如何建構的:

  • 6 個角色和 24 個權限的 RBAC
  • 30+ 事件類型的審計日誌
  • 每工具和每角色的工具審批閘門
  • 帶人在迴路觸發器的升級協議
  • GovernanceScore(8 因素,0-100)
  • 歐盟 AI 法案、NIST RMF 和 ISO 42001 的合規映射

BYOK/BYOM 優勢

JieGou 的 BYOK(自帶金鑰)和 BYOM(自帶模型)架構意味著在模型層也沒有供應商鎖定。用 OpenAI SDK 建構的代理可以使用 Anthropic 的 Claude 模型。LangGraph 代理可以使用 Google 的 Gemini。SDK、模型和治理層都是獨立的。

這是垂直整合堆疊(一個供應商控制一切)和水平分層架構(每層最佳選擇)之間的區別。JieGou 提供治理層;您選擇 SDK 和模型。

類比

將 SDK 想像為程式語言。每個都有自己的優勢、社群和生態系統。沒有企業只使用一種程式語言。也沒有企業期望每種程式語言提供自己的安全模型。

相反,作業系統提供統一的安全層 — 身份驗證、授權、存取控制、審計日誌 — 無論應用程式是用哪種語言編寫的都能運作。

JieGou 是 AI 代理的作業系統安全層。SDK 是您建構代理的方式。JieGou 是您治理它的方式。

開始使用

將任何 SDK 建構的代理連接到 JieGou 只需三個步驟:

  1. 註冊:代理通過 MCP、A2A 或 AGENTS.md 連接
  2. 配置:JieGou 根據部門、角色和風險配置應用治理
  3. 監控:一個儀表板、一個 GovernanceScore、一份合規報告

用任何 SDK 建構。用 JieGou 治理。


查看互動式 SDK 治理架構。在治理堆疊比較 JieGou 的治理深度。

SDK governance multi-vendor Anthropic OpenAI enterprise
分享這篇文章

喜歡這篇文章嗎?

在您的信箱中獲取工作流程技巧、產品更新和自動化指南。

No spam. Unsubscribe anytime.