AI 代理
核心事实
时间轴 (近 90 天)
与 Cyber60 一同发布的 CISO 调研显示，77% 的企业已经在运行 AI 代理。
SOX、GDPR、等保等合规框架越来越强调可归因性，共享凭证或借用人类账号的代理会构成审计缺陷。
代理的创建、授权、到期回收应当和人类账号遵循同样的审批与审计逻辑，而不是另起一套体系。
对尚未动手的团队，务实的起点是盘点当前在运行的 AI 代理清单，确认每个代理使用的是独立身份还是共享凭证，并标记权限过宽或长期未轮换的实例。
为 AI 代理签发凭证可采用 OAuth 2.0 的客户端凭证模式或新兴的代理身份协议。
同一调研显示，只有 34% 的企业为 AI 代理分配了独立身份。
AI 代理的可靠性、隐私安全、以及开发者接入的成本和复杂度，都是 Google 新平台需要解决的问题。
如果这一平台顺利落地，独立 App 的入口价值可能被削弱，而服务本身的质量和可被代理调用的能力变得更重要。
对保险公司客户而言，短期影响有限，交易要到明年才完成；但中期看，核心系统与 AI 代理的深度整合可能改变承保团队的编制结构和作业方式。
保险业的数据涉及大量个人敏感信息，AI 代理在调用和交叉使用这些数据时须满足数据保护法规。
还有 40 条时间轴事件
全部知识事实 (20)
AI Agent是一种能够自主感知环境、做出决策并执行操作的人工智能系统，与传统AI聊天机器人不同，它具有目标导向性、自主规划能力和调用外部工具的能力
80%已验证AI代码审查工具正从一刀切的自动化走向更精细的可控性方向演进
80%已验证提示词宜用 Markdown 格式撰写，因为大模型对 Markdown 语法的理解更完善；其结构可分为角色定义、技能、输出示例、限制四个模块。
75%已验证选型AI Agent构建工具应核查是否有完整的草稿-测试-发布流程、开箱即用的版本管理和一键回滚、细粒度权限控制、共享配置的多渠道部署
75%已验证普通聊天机器人只能告诉用户大概步骤，而AI Agent可以进入项目目录，创建并运行脚本、检查输出结果，并根据报错自动修改。
65%已验证非人类身份（NHI）指服务账号、机器人、API 密钥、工作负载身份等不代表具体自然人、而以程序化方式访问资源的身份实体。
65%已验证AI 代理是否能够完全替代人类专家的判断，仍需要在实际使用中验证。
65%已验证An AI Agent is an intelligent system that can perceive its environment, make autonomous decisions, and execute actions to achieve goals
65%已验证AI Agent审计日志应额外捕获决策上下文，包括触发条件、传入参数和Agent推理摘要，这与事件溯源模式高度契合
65%待验证为 AI 代理签发凭证可采用 OAuth 2.0 的客户端凭证模式或新兴的代理身份协议。
50%待验证与 Cyber60 一同发布的 CISO 调研显示，77% 的企业已经在运行 AI 代理。
50%待验证同一调研显示，只有 34% 的企业为 AI 代理分配了独立身份。
50%待验证对尚未动手的团队，务实的起点是盘点当前在运行的 AI 代理清单，确认每个代理使用的是独立身份还是共享凭证，并标记权限过宽或长期未轮换的实例。
50%待验证SOX、GDPR、等保等合规框架越来越强调可归因性，共享凭证或借用人类账号的代理会构成审计缺陷。
50%待验证代理的创建、授权、到期回收应当和人类账号遵循同样的审批与审计逻辑，而不是另起一套体系。
50%待验证AI 代理的可靠性、隐私安全、以及开发者接入的成本和复杂度，都是 Google 新平台需要解决的问题。
50%待验证Guidewire 在交易说明中明确，此次收购旨在让 AI 代理与人类并肩工作，参与承保、分析和定价决策。
50%待验证保险业的数据涉及大量个人敏感信息，AI 代理在调用和交叉使用这些数据时须满足数据保护法规。
50%待验证税务申报和账务处理涉及合规责任，完全交给 AI 代理在当前阶段并不现实。
50%待验证Sandbox Runtime 的核心功能是限制 AI 代理的行为范围：代理无法访问未明确允许的网站，也无法读取私有文件（如 SSH 密钥）。
50%