標籤: Governance

GitHub 把 MCP server allowlist、denylist 與第三方 agent activity 放進企業管理面；本文拆解政策語義、遙測邊界與可落地的 rollout 方法。

Anthropic 的 Managed Agents 把 session budget、advisor、inference geography、repository skills 與 inference hooks 變成 runtime 控制面；本文拆解它們能治理什麼，以及仍然未知的邊界。

解讀 OpenAI 於 2026 年 7 月發布的託管式企業 AI Agent 平台 OpenAI Presence。剖析其 Job-scoped 單一職責設計、護欄與人類審批機制、基於 Codex 的線上對話持續優化環路，以及 OpenAI 自身 AI Phone Support 的 dogfooding 實踐。

整理 eCloudvalley 企業解決方案架構師 Elmer 的演講：AI 應用成本指數成長下，如何以 FinOps（OmiFin）與 AI Agent 治理（MAIAH Platform）兼顧創新與可控營運；涵蓋治理/合規概念、PPT（People/Process/Cloud & Platform）雲端治理模型、FOCUS 帳單標準與 BYOA/Guardrails/Token 控管。

以 Prompt Injection、工具授權、資料外洩、記憶與身分、供應鏈及可觀測性為邊界，建立可驗證的企業 AI Agent 縱深防禦架構。

AI Summit 分享整理：企業 AI Control Plane、15+ Agents 責任分解、理專現場的四段 Runtime 流程、三層安全邊界、LLM-as-a-Judge 品質治理，以及 E·P·J·T 可複用能力底座。