Microsoft Copilot：如何构建可安全执行生产变更的网络事件响应智能体

Microsoft 构建了一个网络事件响应 AI 智能体，它能拉取设备状态、读取遥测数据、关联变更并写出事件摘要，但“写”操作带来了生产安全风险。安全的智能体不能只靠更聪明的模型或更严格的提示词，而需要多层确定性防护栈。该架构通过身份、工具、变更和时间四层边界，确保智能体权限不超过调用者且变更前必须暂停。