微软Agent治理工具包实现：通过策略、审批、审计日志和风险控制实现安全的AI代理工具使用

本教程基于微软的Agent治理工具包，构建了一个受治理的AI代理工作流。实现中，代理不会直接执行工具，而是每个操作首先通过治理层，检查代理身份、信任分数、风险等级、请求工具、操作类型、敏感级别和策略规则。定义了基于YAML的策略，用于控制破坏性数据库操作、外部邮件发送、shell执行、敏感数据访问和金融转账。每个工具都包装了治理逻辑，操作可以被允许、拒绝、沙盒化或通过审批步骤后再执行。还生成了防篡改的审计记录、运行策略测试、激活紧急停止开关、汇总治理决策，并将代理、工具、规则和结果之间的关系可视化为图。