自主性是目的，盲区不是。
您的智能体在没有人工介入的情况下调用 API、查询数据库、搬运数据——这正是它们的价值所在。下面三件事真实发生过，而且都是事后才被发现：
一个负责重构模块的编码智能体，悄悄伸手去拿它本不该触碰的生产数据库凭证。
一个客服智能体开始查询工资表——两分钟内 47 次——远远超出其职责范围。
一个数据智能体拉取营销分析后，向一个从未有人见过的外部端点发起连接。
审计日志明天才告诉您。静态规则在每个新工作流面前都会失效。Mitrity 走第三条路：理解每个智能体的使命，并在执行前用使命来裁决每一个操作。
从部署到受治理，咖啡还没凉。
接入你的智能体
部署在你自有智能体旁边的运行时，或者面向 Microsoft 365 Copilot 与 Copilot Studio、Salesforce Agentforce、GitHub Copilot 和 Snowflake Cortex 内部智能体的只读 SaaS 连接器。两种方式都无需改动代码。
声明使命，审批智能体
它可以做什么、可以接触什么、平时如何行为——并由人审查和批准。这是所有评分依据的契约。
运行时的每个操作都有裁决
放行、暂挂待批或拦截——在执行之前、于本地 0.5 毫秒内决定。可按智能体选择监控、告警或强制。
用平实语言调查
告警附带归因因素和可读的叙述。您的处置会反哺并锐化检测。
agent: support-agent mission: "Resolve customer support tickets" may: - crm.tickets:read,update - kb.articles:read - email.send # to ticket contacts only never: - db.payroll.* - net.external:unknown on_drift: hold_for_approval # Slack, 15 min, fail-closed
一个底座，两大板块，工具之间零缝隙。
治理，决定哪些智能体可以运行，并向审计师说明它们做了什么。安全，在运行时守护每个操作、检验防线是否守得住，并检查智能体加载的模型。两大板块共享同一个意图感知底座、同一套策略模型和同一条审计链——而不是五条采购线。
治理
决定哪些智能体可以运行——并留存证据。
合规与证据
逐项控制呈现欧盟人工智能法案、NIST AI RMF、ISO/IEC 42001 与 27001、GDPR、SOC 2、OWASP LLM Top 10 以及 MITRE ATLAS 合规态势——另有 AI 风险登记册、经确认的政策声明，以及带完整性哈希的报告。
了解更多 →安全
在运行时守护每个操作——并检验防线是否守得住。
LLM Gateway
覆盖 OpenAI、Anthropic、Azure OpenAI、Vertex AI、Bedrock 及任何 OpenAI 兼容主机，面向所有模型与工具的受治理入口。按智能体设置权限与限额。
了解更多 →治理你未曾部署的代理
越来越多的 AI 运行在你已付费的工具内部——Microsoft 365 Copilot 与 Copilot Studio、Salesforce Agentforce、GitHub Copilot、Snowflake Cortex。它们在厂商的云中运行，任何网关都无法触及。Mitrity 以只读方式连接到每个平台，将这些代理纳入与其余队列相同的清单、审查、审计轨迹和安全态势视图。这就是面向你未曾部署的代理的 AI Security Posture Management（AI-SPM）。
现已治理以下平台内的代理
Microsoft 365 Copilot、Copilot Studio、Salesforce Agentforce、GitHub Copilot 和 Snowflake Cortex 是其各自所有者的商标。
为最重要的智能体而生。
从交易台到临床助手——这是 Mitrity 在每个领域证明自己价值的时刻。 查看全部解决方案 →
从未离开交易台的那笔单
一个分析智能体的提示被操纵去获取客户个人信息，同时一个交易智能体开始按超出风险限额的规模下单。DriftGuard 发现了参数偏移；模式访问超出使命范围。两者都在触及数据库或交易所之前被拦下——风控团队拿到的是可读的叙述，而不是一堆日志。
✓ 0.31 毫秒内捕获——执行之前只看着，不等于治理。
可见性告诉您家被偷了，强制执行把门锁上。这个品类的大多数产品是在卖很好的摄像头——我们造的是锁。
只看和告警的工具
发现、态势与身份类平台
- 盘点智能体并为其态势打分
- 操作跑完之后再通知 SOC
- 遇到新工作流就失效的静态允许/拒绝规则
- 一块陈列既成事实的仪表盘
Mitrity
意图感知的运行时强制
- 在执行前拦截经过其运行时的每个操作
- 以声明的使命评估意图，而非关键词
- 在边缘 0.5 毫秒内放行、暂挂或拦截
- 一条可直接交给监管方的防篡改审计链
按标准构建，与框架映射。
AARM——Autonomous Action Runtime Management，云安全联盟（CSA）的项目——定义了智能体运行时必须做到的事：拦截、对照意图评估、裁决，并留下防篡改记录。这正是 Mitrity 的架构，逐条要求一一对应。
欧盟人工智能法案、NIST AI RMF、ISO/IEC 42001 与 27001、GDPR、SOC 2、OWASP LLM Top 10 以及 MITRE ATLAS 的控制库逐项展示你的治理记录处于什么位置，并列明每一处差距。红队测试发现映射到 OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF、欧盟人工智能法案与 ISO/IEC 42001。
所有映射均为我们的自评，并非认证。AARM 映射依据已发布的规范。
AARM，逐条要求
五分钟迎来第一个受治理操作。
Mitrity 的运行时位于操作层，不侵入你的代码——任何框架、任何模型、任何云。放进去，继续发布。
$ docker run -d mitrity/runtime ✓ runtime up — 1.8 s $ mitrity mission apply support-agent.yaml ✓ mission profile registered → first event governed 4 m 12 s after install
免费开始，随智能体一同扩展。
透明的方案随您的机群一同成长——试用只需几分钟，而不是几场会议。
Starter
Solo teams and light production use.
- 5 agents · 10k events/mo
- Intent-aware foundation (DriftGuard)
- Injection detection (basic)
- REST API · email support 8×5
Pro
Production teams running governed agents at scale.
- 25 agents · 100k events/mo
- All seven pillars · full ML
- Credential broker · DLP · TrustGraph
- SSO · SIEM forwarding · 24×7 support
Enterprise
Regulated organizations and large fleets.
- Custom limits & retention
- Tenant-trained models
- SOC 2 / GDPR / ISO 27001 reports
- Guided onboarding · 3h P1 SLA
按年付费立省 20% · 对比所有方案 →