CNCF 定义 Agent 安全三要素
推荐指数 66.0 NO. 027 · 2026.10.27
发布2026/10/26
简介
CNCF 提出 Agent 在生产环境落地的三大基础要求：隔离性、安全性、可扩展性，强调必须通过策略执行机制约束 Agent 行为。这对正在将 LLM Agent 从 demo 推向生产的团队有直接参考价值，避免踩到权限失控和合规审计的坑。
编辑判断
CNCF 此时定调 Agent 安全并非偶然，K8s 生态正在经历从"跑容器"到"跑 Agent"的范式转移，但现有 RBAC 和 NetworkPolicy 对 Agent 的自主决策行为基本束手无策。
目前多数团队的做法是给 Agent 一个超级 API key 让它随便调，或者干脆用人工审批流兜底，两者都无法 scale。CNCF 的介入意味着很快会有标准化的 Agent 运行时规范出现，类似 OPA 的 Agent 专用策略引擎可能是下一个爆发点。
如果你在构建多租户 SaaS 化的 Agent 平台，建议提前把身份边界和行为审计埋进架构，别等标准出来再重构。