开源技术企业WSO2宣布推出“WSO2 Agent Manager”，旨在帮助企业在一处识别和控制人工智能（AI）代理。在企业将停留在实验阶段的AI代理扩展至实际业务环境的趋势加速之际，这一举措瞄准了同时确保安全性、治理和运营可见性的需求。
据WSO2介绍，该服务设计用于在单一控制层管理跨云、本地和混合环境运行的AI代理。从企业的角度来看，这意味着可以统一识别分散在不同框架、运行时和超大规模环境中的代理，并应用相关政策。
该服务受到关注的原因是，近期企业现场所谓的“代理扩散”问题日益严重。有指出，随着AI代理数量迅速增加，协调体系不足、安全控制各自为政、合规风险不断增大的情况反复出现。WSO2解释称，在这种结构下，企业往往被迫在快速部署与稳定运营之间做出取舍。
WSO2首席AI官Rania Khalaf表示：“AI代理因其自主性和概率性行为的特性，虽然强大但难以控制。现在，我们不应再将代理视为不可见的过程，而应将其作为可识别、可应用治理、可追溯责任的业务系统成员来对待。”
通过单一控制面板整合安全、策略与审计功能
WSO2 Agent Manager的核心在于为所有代理建立“中央记录系统”。借此，企业可以自由选择适合业务目标的各种AI框架，同时保持运营方式的一致性。它不仅涵盖内部运行的代理，还包括外部环境中执行的代理，为策略执行和性能分析提供支持。
主要功能包括跨多个框架和执行环境的“联合代理管理”。企业可以通过单一控制面板管理部署在云、本地服务器及混合基础设施中的代理。同时，为每个代理赋予明确的数字身份并安全委派访问权限，旨在确保所有操作都经过认证、权限检查且可审计。
策略管理功能也得到了增强。企业可以为代理、大语言模型(LLM)及各种工具设置通用策略和“护栏”，以限制行为范围并降低风险。这在隐私保护、内部安全规定及行业合规应对方面的重要性日益凸显。
从AI实验迈向“运营阶段”的分水岭
可观测性与追踪功能同样引人注目。WSO2解释称，通过端到端追踪和评估框架，可以分析代理性能并在问题发生时查明原因。此外，还补充道，能够在基于Kubernetes的“零信任”运行时环境中隔离部署代理，并提供生命周期管理和实时干预功能。
这与在AI代理引入竞争加速的市场中，将其视为超越简单自动化工具的“可运营资产”进行管理的趋势相吻合。尽管企业出于对生产力提升的期待而急于引入AI代理，但在实际大规模部署阶段，安全、责任性及审计体系的缺失一直被视作最大障碍。
WSO2 Agent Manager计划于今年6月以Apache 2.0许可证正式发布。基于开源的特点，它有望吸引那些希望确保企业级定制扩展性与灵活性的需求。随着AI代理市场快速扩张，未来决定竞争力的关键标准预计将不再是“引入了多少代理”，而是“运营得多安全、多一致”。
TP AI注意事项 本文基于TokenPost.ai语言模型进行了摘要。正文主要内容可能被省略或与事实不符。