摘要

  • Collibra宣布Agent Contracts可把治理要求转成分层、机器可读的控制；Guardian Agents则在运行时监测行为，并可标记、升级、改道或阻止未授权动作。两项能力计划于2026年10月底前通过AI Command Center提供。
  • 这使竞争焦点从“登记了多少AI系统”转向“智能体接触数据、调用工具或改变业务状态时，谁能合法介入”。
  • 买方在接受控制平面之前，应要求明确的政策委托人、规则冲突顺序、影子运行证据、干预凭据、故障默认状态、本地人工越权、回滚与可迁移历史。

AI治理最容易展示的是一张清单：模型叫什么、属于哪个部门、通过了哪次评估。清单能说明组织看见了什么，却不能阻止智能体在两次审查之间调用一个不该使用的工具。到了执行现场，治理不再只是信息问题，而是权限问题。

Collibra在9月23日的发布公告中提出一条更直接的链路。Agent Contracts把企业规则与智能体上下文转成机器可读控制：全局合同覆盖全部智能体，专门合同再按职能、风险等级和运行场景叠加要求。Guardian Agents负责把实际行为与这些合同对照，可从提示和升级，逐步走到改道，甚至在开启block mode后阻止动作发生。

“阻止”二字改变了产品性质。目录和仪表盘位于行动之后；运行时守卫位于意图与结果之间。它可能避免一笔越权付款，也可能误拦一项正常采购。此时，覆盖多少智能体只是规模指标。真正的控制指标，是谁授权守卫、守卫依据哪一版规则、错误由谁承担，以及业务能否在不丢失证据的情况下恢复。

先把发布日期和能力边界分清

Collibra称，Agent Contracts和Guardian Agents将在10月底前进入AI Command Center；Live Map本季度只向少量设计合作伙伴开放。Maestro已经可用，Maestro Studio与Maestro Assistant处于公开预览。公司说明，可配置Maestro智能体在执行工具动作前会给出摘要并等待人工批准。这只能证明该产品路径的设计，不能自动推定所有第三方智能体都拥有同样的暂停点。

公司还称Maestro Assistant获得AIUC-1认证。AIUC-1官网把认证描述为有明确范围的评估、审计和持续复测，并明确指出认证不能消除概率系统的全部风险。因此，公开声明的范围是具名助手，不应扩张到尚未发布的Guardian Agents、Collibra全部产品或每个客户部署。

已查阅的公开材料没有给出干预延迟、误拦率、漏检率、运行开销或跨第三方环境的验证结果，也没有披露客户、定价、合同金额、收入或已实现节省。这不等于产品内部没有尚未公开的设计；它只意味着现阶段不能把路线图写成生产实绩。

机器能执行规则，不代表规则取得正当权源

全局合同与专门合同的分层方式很合理，真正困难的是它们相互冲突的时候。全局保密规则可能禁止访问，财务流程可能授权特定工具，应急制度又可能允许一次例外。究竟是最严格、最具体、最新，还是由承担损失的一方发布的规则优先？智能体所有者能否修改本来用于约束自己的合同？

解析器必须得到确定答案，组织还必须证明答案是谁有权给出的。每一项具有后果的规则都应对应三种责任：有权发布它的业务委托人、负责技术执行的人、负责修复结果的人。三者可以不同，但不能在日志里消失。平台团队因为管理守卫而取得技术能力，不应因此悄然获得决定采购、客户服务、雇佣或安全事项的权力。

Collibra称Agent Contracts是开放且不依赖具体运行时的标准。但在本文查阅的公开资料中，没有发现公开的schema、版本协议、一致性测试套件、许可证、标准治理机制或跨运行时演示。因此，“开放”仍需通过迁移来验证：合同导出以后，另一套系统是否能保留同样的意图、优先级、例外与审计结果。如果只能下载文件、不能带走语义，文件格式仍可能成为锁定边界。

干预凭据必须同时记录守卫的决定

NIST关于软件与AI智能体身份和授权的概念文件把身份识别、认证、授权、审计与不可抵赖分别列出，因为智能体开始接触多种数据、工具和应用。NIST AI 800-4则指出，部署前测试无法覆盖真实运行中的非确定性和周边组件，必须用部署后监测补足。

这份报告也坦率列出未解问题：谁监测、谁修复、发现问题后谁能采取行动、监测频率如何确定、自动监测与人工验证如何平衡。NIST并未验证Collibra产品。它提供的是独立判断框架，提醒买方不要把“看见异常”和“有权阻断”合并成一个概念。

每次重大干预都应生成一份凭据，把智能体身份、尝试动作、适用合同版本、运行证据、守卫决定、人工升级、最终状态、例外、回滚和修复责任人串在一起。凭据还要能证明允许的动作没有被错误阻止。否则，守卫可能通过压低业务活动换来漂亮的违规数字，却不显示自身造成的成本。

进入阻断模式之前，应先做影子运行：只提出干预，不真正拦截，再把建议与真实决策对照。误拦可能意味着订单延迟、维修停顿或客户无人响应；漏检则可能意味着数据泄露或资金越权。读取记录、形成建议和发出付款不应共享一套阈值，更不应在守卫失联时共享同一种默认状态。

调查说明市场压力，不能证明产品效果

Collibra的“幻觉税”叙事引用了公司委托的Harris Poll调查。受访者为306名美国数据管理、隐私或AI领域的全职总监级以上决策者。76%称智能体从试点进入生产时遇到关键阻碍，87%称团队经常重新核对上下文，51%称在发布前要投入大量人员时间审查与纠正输出。调查于8月5日至11日在线完成，披露的95%可信区间为±6.4个百分点。

这些数字反映的是这个样本的自述，不是全球企业发生率，也不是Collibra已经消除成本的证据。如果每一次拦截都要人工复核，运行时守卫只是把旧队列换成新队列。商业价值来自更窄的例外管理：正常动作直接通过，真正越界的动作才消耗专家时间。

证据边界

本文有关发布、时间表和认证范围的事实来自Collibra的总公告、Agent Contracts、Guardian Agents与Maestro说明，以及赞助调查的方法。AIUC-1用于说明认证的一般边界。两份NIST材料只提供独立分析背景，并非产品背书。影子运行、干预凭据、故障策略、申诉、回滚与可迁移要求均为本文建议。