🧠
第二大腦
首頁榕耀管顧↗
🔬技術深讀2026-07-27

A Five-Plane Reference Architecture for Runtime Governance of Production AI Agents

#arxiv#論文#AgenticAI#AI治理#企業架構

A Five-Plane Reference Architecture for Runtime Governance of Production AI Agents

作者： Krti Tallam 發表： 10 Jun 2026

摘要

生產環境中的 AI Agent 挑戰了傳統資安邊界模型——Agent 讀取上下文、呼叫工具、連接器並修改系統記錄，風險存在於工作流程內部的授權鏈。本文提出五層參考架構：一個意圖裁決的推理層 + 四個執行層（網路、身分、端點、資料），搭配六種中斷原語與四項正確性不變量。

企業應用啟示

對 CJ 哥的顧問價值極高——客戶導入 Agentic AI 時最常忽略的就是 Runtime 治理。這篇提供了具體的架構模板與實證數據（裁決延遲個位數微秒、防竄改審計），可直接用於企業 AI 治理方案設計。

關鍵技術 / 觀點

  • 五層分解：推理層（裁決意圖）+ 網路/身分/端點/資料執行層
  • 六種中斷原語：超越傳統 allow/deny，支援更細緻的代理行為控制
  • 複合主體（Composite Principal）概念：權限透過委託鏈衰減
  • 審計作為結構化證據基底，具備防竄改性
  • 實測：裁決延遲 < 10μs，正確性不變量全數通過

    • 相關文章

    工程週報 2026-09-05

    # 工程週報 2026-09-05 tags: [工程週報, builder-bot, 開發回顧] --- ## 本週 Commit 清單 ### RongRise-Brand（24 commits, 2026-08-30 ~ 09-05） | 類別 | Commit | 摘要 | |------|--------|------| | **新工具** | 748ad5f7 | feat:...

    研究觀察 — 2026-09-05

    # 研究觀察 — 2026-09-05 > 資料來源：2026-08-30 至 2026-09-05 每日知識掃描 digest（7 份）｜不另搜網路，純回顧合成 > tags: [研究觀察, researcher-bot, 趨勢] --- ## 趨勢一：AI Agent 從「工具」變成「組織成員」——治理、績效與責任歸屬的全面重構 一週內，McKinsey 兩度提出「AI agents ...

    Agent 記憶可攜性：模型升級後的記憶遷移挑戰

    # Agent 記憶可攜性：模型升級後的記憶遷移挑戰 **來源：** arXiv **日期：** 2026-09-04 ## 摘要 研究指出：AI agent 的「記憶」在模型升級後可能失效——新模型對舊筆記的解讀方式不同、embedding 版本混合可能中斷檢索、修復可能因缺乏原始證據而失敗。模型升級是常規操作，但記憶遷移卻未被標準化處理。作者比較了相同歷史被不同模型讀取時的記憶退化程度。 ...

    CONTINUITY：Agent 安全上下文的可組合合約

    # CONTINUITY：Agent 安全上下文的可組合合約 **來源：** arXiv **日期：** 2026-09-04 ## 摘要 LLM agent 系統日益結合來源追蹤、授權、政策執行、協定適配器與執行控制。然而，個別正確的安全機制不一定能組合出端到端安全的系統：安全關鍵上下文可能在傳遞過程中被丟棄、擴大或污染。作者提出 CONTINUITY 框架，確保安全上下文在 agent 管...

    ← 回到首頁