agent-governance-toolkit
活跃·★ 6.5k·MIT·更新于 2026-10-22
★ 时下流行
Agent Governance Toolkit（AGT）是微软针对一个具体问题给出的方案：智能体开始调用工具、互相委派之后，提示词里的规则并不可靠。AGT 在确定性的应用代码中拦截每一次工具调用、消息和委派，在请求发出前判定，被策略拒绝的操作根本无法执行。
围绕这个策略引擎，它还提供每个智能体独立的身份、执行沙箱、防篡改审计记录和可靠性工具。`agt` 命令行可以检查安装、做 OWASP 合规检查、审计提示词注入风险、校验策略文件，并能在证据不足时让 CI 失败。README 把覆盖范围对应到了 OWASP Agentic Top 10。
Python 版功能最全（`pip install "agent-governance-toolkit[full]"`，需 Python 3.11+），另有 TypeScript 等语言 SDK，以及 Claude Code、Copilot CLI、Codex CLI、OpenCode 插件。项目标注为公开预览，README 提到存在破坏性变更，包括最近一次策略模型迁移。
#AI 安全#治理#策略引擎#零信任#OWASP#Python
01
功能特性
01在执行前对工具调用、消息和委派做策略拦截
02每个智能体独立身份，防篡改审计记录
03执行沙箱和可靠性（SRE）工具
04agt 命令行支持 OWASP 检查、提示词注入审计和策略校验
05提供 Claude Code、Copilot CLI、Codex CLI 和 OpenCode 插件
02
为什么选择它
+被拒绝的操作在代码层直接拦截，而不是靠提示词请求模型遵守。
+每个智能体有独立身份，并保留防篡改记录供审计。
+不绑定框架，并提供 Claude Code、Codex、Copilot CLI 插件。
03
权衡点
!仍是公开预览版，正式发布前会有破坏性变更。
!包结构还在调整：基础包只装合规命令行，旧包已弃用。
!只有 Python 版功能完整，其他语言 SDK 只覆盖核心部分。
04
维护状况检查
活跃检查日期: 2026-10-18
- 最近提交
- 2026-10-18
- 近 90 天提交数
- 100+
- 近 90 天发布数
- 0
- 最新发布
- v4.1.0 (2026-06-09)
- 未关闭 issue
- 96
- 近期 issue 至少有一条评论的比例
- 8/9
近 12 周每周提交数
最早的一周在左边，最近 4 周为橙色。数据来源：GitHub 提交统计。
状态规则：GitHub 上已归档 = 已归档；最近提交在 90 天内 = 活跃；91 到 365 天 = 放缓；更久 = 停滞。所有数字来自所示日期的 GitHub API。
讨论最多的未关闭 issue
- #3111 Implementation follow-up: EvidenceAnchor / mycelium-agt — ecosystem developments since #2244 merged19 条评论 · 2026-06-18
- #3661 [Bug]: lint-policy accepts a rule whose condition can never match, and the evaluator silently applies the default7 条评论 · 2026-08-10
- #3485 RFC: durable artifacts carry labels across sessions — extending accumulated-context governance past workflow lifetime6 条评论 · 2026-07-29
- #3349 RFC: Port the evidence-led agent red-team benchmark into AGT's testing suite6 条评论 · 2026-07-16
- #3084 feat: language parity for accumulated context governance (TypeScript, .NET, Rust, Go)6 条评论 · 2026-06-16
issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。
05
兼容性
Claude Code
插件
已通过文档验证
Codex
插件
已通过文档验证
OpenCode
插件
已通过文档验证
06
快速开始
1
$ pip install "agent-governance-toolkit[full]"
07
使用场景
↳阻止有数据库权限的智能体执行破坏性操作
↳在多智能体系统中把每个操作追溯到具体智能体
↳为合规审查生成审计证据，证据不足时让 CI 失败
08
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧