问题
您的智能体是自主的。
但您的监管体系并非如此。
您构建 AI 智能体的目的是快速行动。它们确实做到了。它们发起 API 调用、查询数据库、修改基础设施、与客户交互——所有这些都无需人工审批。这就是初衷。问题在于： 您根本不知道它们实际在做什么。
以上每一种情况都曾真实发生。每一次都是事后才被发现。损害已经造成。
现有解决方案在三个方面失败
事后审计日志太慢
当您的 SIEM 触发告警时，智能体已经窃取了数据或修改了生产系统。您始终在被动响应，而无法主动预防。
硬编码规则太僵化
静态的允许/拒绝列表在智能体需要灵活性时立刻失效。每个新工作流都需要手动更新规则。您无法用 if-else 语句来扩展治理能力。
缺乏全栈可见性
您的智能体跨越多个云、框架和工具运行。没有任何统一视图能够展示每个智能体在整个环境中的所有操作。
解决方案
为自主 AI 智能体提供实时治理
MITRITY 位于您的 AI 智能体与其操作之间。每个工具调用、每个 API 请求、每个数据库查询都经过我们的治理层——在操作执行之前，实时根据智能体声明的任务范围进行验证。
不是事后处理
实时内联决策，而非事后告警
不是静态规则
ML 驱动的行为意图分析
分钟级部署
轻量级 Sentinel，零代码更改
工作原理
从部署到治理，只需几分钟
无需基础设施变更。无需修改智能体代码。接入、定义策略，放心交付。
Deploy Gateway
在智能体旁安装轻量级 Mitrity Gateway（约2MB）。一个容器，零代码更改——五分钟内获得首个事件。
定义任务范围
注册您的智能体，定义每个智能体允许执行的操作、可访问的资源以及预期的行为模式。
实时治理
每个操作都在亚毫秒级别内根据任务范围和 ML 驱动的行为模型进行验证。异常操作在执行前即被阻止。
调查与优化
查看具有完整上下文的告警——SHAP 特征重要性归因和 AI 生成的调查叙述。将结果反馈以提升检测精度。
平台功能
全方位智能体治理
将 AI 智能体部署到生产环境所需的每一层控制，无需承担风险。
亚毫秒级内联决策
每个智能体操作在0.5ms内完成评估——在 Sentinel 本地处理。无需云端往返，无额外延迟。DriftGuard 以 ONNX 模型直接在 Sentinel 上运行。
意图感知行为分析
不仅关注智能体做了什么，还判断其是否符合声明的任务。通过操作序列、访问模式和时序上下文构建的 ML 行为画像，即使单个操作看似正常也能捕捉到整体漂移。
实时操作阻断
具备三种执行模式的同步拦截管道：监控、告警和强制执行。操作在执行前被阻断，而非事后。每个智能体可配置失败时放行或失败时阻断。
人工介入升级
可疑操作通过 Slack 交互按钮等待人工审批。可配置超时时间，默认支持失败时放行或失败时阻断。不会永久阻断智能体——始终会解决。
细粒度工具权限
按智能体、按工具的访问控制。定义允许的操作、范围、速率限制和时间窗口。按工具按智能体的速率限制可在允许范围内防止滥用。
数据防泄露（DLP）
对敏感数据进行分类——PII、凭据、财务数据、健康数据。阻止向未授权目的地的数据外泄。累积检测可阻止跨会话的缓慢数据窃取。
提示注入检测
三层防御：模式匹配、统计分析和 ML 分类器。在指令覆盖、系统提示注入和编码逃逸到达您的智能体之前进行检测。
智能体委托治理
追踪智能体间的委托链。具备循环检测、深度限制和扇出阈值。权限通过交集方式传播——被委托的智能体永远无法获得超过调用方的访问权限。
凭据代理
即时凭据发放，具有短期租约和行为漂移时自动撤销功能。凭据不会离开客户环境——仅报告租约元数据。
共享威胁情报
在不共享客户数据的前提下提供社区来源的威胁指标。在严格的隐私保证下进行跨租户模式检测。指标是通用的，匹配结果限定在租户范围内。
合规报告
开箱即用的 SOC 2、GDPR、ISO 27001 和高管摘要报告。策略模拟允许您在上线前针对历史数据测试变更。
企业级 SIEM 集成
将所有治理事件转发到您现有的安全技术栈。原生支持 Splunk HEC、syslog CEF 和通用 webhook 集成。完整的治理事件流，无需单独的控制台。
使用场景
为高风险 AI 部署而构建
从金融交易智能体到临床 AI 助手——MITRITY 治理最重要的智能体。
金融服务
治理交易与分析智能体
没有 MITRITY
分析智能体的提示被操纵，从内部数据库提取客户 PII。交易执行智能体在风险参数之外下单。
使用 MITRITY
Sentinel 检测到任务范围外的数据库模式访问。操作在0.5ms内被阻断。DriftGuard 在越界交易执行前捕捉到参数漂移。
医疗保健
控制临床 AI 助手
没有 MITRITY
排班智能体在违反最小必要访问原则的情况下交叉引用患者记录和保险数据。文档智能体将临床笔记导出到外部 API。
使用 MITRITY
每个查询都实时根据声明的范围进行验证。TrustGraph 将外部端点识别为新的、从未见过的关系。合规团队在数秒内收到告警。
企业 IT
保障基础设施自动化安全
没有 MITRITY
成本优化智能体在配置错误的运行中终止生产实例。事件响应智能体通过服务账户链升级 IAM 权限。
使用 MITRITY
TrustGraph 检测到异常权限路径——三级角色假设。DriftGuard 标记30秒内12次实例终止的突发（基线为每小时1-2次）。两者均被阻断。
AI 平台
治理多智能体编排
没有 MITRITY
编码助手通过共享服务账户获取生产密钥的访问权限。数据管道智能体写入面向客户的数据库而非分析仓库。
使用 MITRITY
跨所有智能体的统一治理层。跨智能体关联分析检测到单独看似正常但合在一起构成未授权数据移动的互补操作。