2026年11月2日
5 分钟阅读
Opinion
代理需要看门狗，现在 Windows 配备了一个看门狗
Microsoft 的 Execution Containers 和 Anthropic 的监督规则指向相同的方向：代理受到约束。
一年来，他们的主张都是“让经纪人来做”。 2026 年 10 月下旬的悄悄修正是“让特工在栅栏内做这件事”。两个动作大声说道。
Microsoft 在 Windows 11 上普遍提供了执行容器。简单来说，可以为代理提供一个沙箱，以限制其接触的文件和网络。这就是可以向你的老板发送电子邮件的助理和无法联系到你的老板的助理之间的区别。
Anthropic 制定了一项使用政策，该政策于 11 月 12 日生效，要求对可能造成伤害的设备进行人工监督，并在不放弃防护措施的情况下扩大授权安全工作的验证访问权限。传达的信息是，没有监督的能力不是一个特征；而是一个特征。这是一种责任。
我对大多数代理炒作持怀疑态度，但我喜欢这一点。看门狗比事件更便宜，而沙箱是罕见的安全控制，可以帮助用户而不是烦扰他们。代理仍在运行；它只是无法悄然超越其使命。
悬而未决的问题是执行。容器仅在应用程序尊重它时才起作用，并且策略仅在被检查时才重要。但方向是对的，也是今年经纪人最成熟的事情。
常见问题：
问：执行容器是否可以阻止所有代理错误？
答：不，但它们限制了爆炸半径。错误会保留在沙箱中，而不是您的收件箱中。
问：人择监督规则影响谁？
答：任何在物理或安全风险附近构建代理的人。人机交互成为必需的，而不是可选的。
问：这只是企业剧场吗？
A：容器部分今天已经很实用了。政策部分只有在有人真正检查的情况下才有效。