Agent Control Plane（Agent 控制平面）

2026 年 Agent 从单兵作战进化到多 Agent 协作和 Swarm 集群，但企业面临核心挑战：谁来管 Agent？

Agent 有工具调用权限、有成本消耗、可能产生真实副作用——没有集中治理，Agent 就像没有 Kubernetes 管理的容器，混乱且危险。

Agent 控制平面解决五个核心问题：

• 身份认证（Agent 是谁）
• 权限管理（Agent 能做什么）
• 行为审计（Agent 做了什么）
• 成本管控（Agent 花了多少）
• 异常检测（Agent 是否异常）

Agent 控制平面的架构分五层：

• 身份认证层：每个 Agent 有唯一 ID 和凭证（如 mTLS 证书、JWT Token）
• 策略引擎：声明式 YAML 或编程式代码定义 Agent 权限边界
• 执行沙箱：隔离 Agent 执行环境，2026 年主流方案是 Firecracker microVM
• 审计日志：记录所有工具调用和副作用，写入不可篡改存储
• 异常检测：规则引擎 + 分类器模型 + LLM 评判者多层检测

参考 Preloop 架构：控制平面作为独立服务部署，Agent 通过 SDK 注册，所有工具调用经策略引擎校验。

2026 年 7 月涌现的 Agent 安全治理工具：

• Preloop：开源 Agent 控制平面，提供 Agent 注册、权限管理、行为审计和成本管控
• Hotcell：开源 Agent 本地沙箱，基于 Firecracker microVM，为 Agent 提供硬件级隔离
• Aitori：AI 流量治理工具，监控和管控 Agent 网络流量
• ASL V6：AI Agent 红队引擎，测试 Agent 安全性和鲁棒性

这些工具构成了 Agent 安全治理的完整工具链。