Agent Baseline发布软件工厂安全参考架构草案

Agent Baseline 于2026-10-13发布“Secure Software Factory”参考架构首版草案，试图为使用智能体编写、测试和部署软件的流程定义安全边界，关注价值在于把智能体权限问题落实到工程控制点。

• 官方页面将边界分为沙箱、网络、供应链以及身份与访问控制。
• 架构强调智能体提出方案、策略系统授权、基础设施执行，避免把模型计划直接等同于权限。
• 文档设置人工编排、工作流编排和智能体编排三个自主程度层级。
• Agent Baseline 官方资料称该架构处于公开评论阶段，当前版本不是标准，也没有合规认证机制。
• GitHub 项目将控制目标概括为发现、约束、授权、观测、验证和响应六类结果。
• 影响/看点：该草案可能为企业评估代码智能体提供共同检查表，但能否成为可执行规范，取决于控制项与现有身份、供应链和部署系统的兼容程度。
• 资料依据:
• Agent Baseline 参考架构（2026-10-13）：https://agentbaseline.org/reference-architecture
• Agent Baseline GitHub 仓库（2026-07-30）：https://github.com/agentbaseline/agentbaseline

本内容由 AI 生成，仅供参考，请注意甄别