When agents act on their own, governance has to live in the data layer

發生了什麼

一篇文章围绕企業部署自主人工智慧代理時的治理困境展開。核心論點是：一旦代理具備更高自主權，僅在代理層設定護栏已不夠，治理必須落到數據層。文章由 EDB 首席技術官 Max Romanenko 撰寫，刊載於 VentureBeat，文末標注為贊助內容，並附有 EDB 白皮書《Governing Agentic AI at Enterprise Speed》的下載連結。

文章首先點出代理行為與传統软件的根本差異：代理決策是概率性的，每次執行可能走向不同分支；而合規與安全要求是確定性的，不能容忍概率性执行。這意味着把治理規則寫進代理的提示詞或外層護栏裡並不足以保證結果，必須由系統強制执行，且执行點越靠近數據越好。

文章進一步指出目前常見做法的問題。许多團隊嘗試在代理框架內部加約束，例如限制可呼叫的工具、過滤輸出內容，這些屬於"代理層"控制。文章認為代理層不是治理的合適落點，因為代理本身可以被替換、绕過或重寫。

文章繼而把治理下沉到數據層。在這一層，現有的成熟控制機制可以重複使用，包含基於角色與屬性的存取控制、行級與列級安全、數據分類與脱敏、策略即程式碼以及完整審計日志。文章強調這些機制在传統數據庫系統中已執行多年，將其延伸到代理場景並不需要發明新範式，而是把已有能力纳入新評估路径。

文章對代理身份提出具體要求：代理本身應被識別為獨立主體，在會話開始時绑定其所聲明的目的，同時保留實際操作使用者，以便追溯。EDB 數據與人工智慧治理產品管理副總裁 Priyanka Jain 在被引述時表示，所聲明的目的成為存取層已理解的屬性，在同一條策略路径中與角色和行級安全一起評估，因此目的、身份與數據可見性由同一機制裁決，避免出現割裂的多層檢查。

時間線與證據

文章於 2026 年 8 月 27 日在 VentureBeat 發布，作者署名為 EDB 首席技術官 Max Romanenko，文末聲明為贊助內容並附白皮書《Governing Agentic AI at Enterprise Speed》下載連結。文章的行文順序對應其論證鏈條：先指出代理自主性引發治理风险，再論證治理必須可被強制执行並下沉到數據層，繼而给出三類共九項控制措施，最後落到 EDB Postgres AI 平台的實現路径。

在數據層控制的具體清單中，文章明確列举了基於角色與屬性的存取控制、行級與列級安全、數據分類與脱敏、策略即程式碼以及完整審計日志。這些機制在传統數據庫中已有長期實踐，文章將其重新定位為代理場景下治理的承載方式，而不是引入新的工具或範式。

在身份與目的的處理上，文章要求把代理識別為獨立主體，並在會話開始時绑定其聲明的目的，同時保留實際操作使用者的痕迹。Priyanka Jain 的引述進一步說明：聲明目的會作為存取層可識別的屬性，與角色及行級安全在同一策略路径中接受評估，目的、身份與數據可見性由同一機制一次性裁決。

文章最後將討論收束在 EDB Postgres AI 平台，強調其基於開源 PostgreSQL，在數據主權與源端強制执行两點上承載上述治理要求。

具體變化

與前面論證相比，這一段落進入更细的操作層面，把"治理下沉到數據層"拆成可执行的三類措施，共計九項。

第一類是強制执行類，要求把策略直接嵌入數據存取路径，而不是由代理自行判斷。文章给出三項措施：把存取決策绑定到身份與所聲明的目的；在策略即程式碼層面集中編寫並集中下發；讓每一次讀寫都經過同一套存取控制，避免代理绕開传統檢查另起通道。

第二類针對可見與可證明，着眼點是事後追責。文章強調需要完整審計日志，覆蓋谁、通過哪個代理、以何種目的、在何時存取了哪些數據；需要把代理行為與使用者行為分開紀錄但可關聯；需要讓審計結果可被匯出並用於合規複核，而不只是留在內部數據庫裡。

第三類是統一與加固，關注多代理並存下的規則一致性。文章指出当多個代理同時執行在相同數據上時，必須共用同一套策略與同一份分類標記，否则會出現一個代理被限制而另一個代理畅通的情況。文章還強調數據分類與脱敏應作用於源頭而不是輸出端，代理拿到的就是受限視圖。

這些措施共同指向一個變化：治理位置從事後審查轉向實時拦截，從分散在各代理內部轉向集中在數據存取層統一裁決。Priyanka Jain 的引述也支撑這一點，她說明所聲明的目的在存取層被理解為屬性，與角色和行級安全在同一策略路径裡評估，目的、身份與數據可見性由同一機制處理。

整篇文章最後落到 EDB Postgres AI 平台，強調其建立在開源 PostgreSQL 之上，把上述控制作為數據主權和源端強制执行的一部分交付，並附白皮書《Governing Agentic AI at Enterprise Speed》供進一步閱讀。

對使用者的影响

對實際使用代理的企業使用者而言，這套框架意味着身份、目的與數據可見性三件事在數據層被合並裁決，而不是分別散落在提示詞、外層護栏和數據庫裡由不同團隊維護。代理被識別為獨立主體並绑定聲明目的，使使用者在追溯一次存取時能同時看到"谁點的、通過哪個代理、聲称要做什麼"，這一組合在同一策略路径中與角色和行級安全一起評估，减少多層檢查之間口径不一致的缝隙。

對維運與合規岗位，審計與控制的工作方式隨之改變。審計日志覆蓋每一次讀寫且紀錄代理與使用者两條線索並可關聯匯出，使合規複核不必依赖應用層日志拼接。策略即程式碼集中編寫與下發，讓新增或調整一條規則不再需要改動每個代理。

對负責上線代理的業務團隊，門檻與可预期性同步變化。多代理共用同一套策略和分類標記，避免一個代理受限而另一個畅通的情況；分類與脱敏作用於源頭，代理拿到的是受限視圖而不是事後過滤的結果，從源頭减少越權讀取的可能。這些具體落點使治理要求從建議變成存取路径上的硬約束。

限制與未知

文章在論證與落地之間留下了若干未填補的空白。整篇行文以原则阐述和機制罗列為主，沒有给出任何具體的行業案例或可量化的實施效果數據，三類九項控制措施各自能带來多少存取拦截、多少審計覆蓋、减少了多少越權事件，文章均未提及。

三類措施各自的部署難度、所需資源與實施時間同样缺位。強制执行類要求把策略嵌入數據存取路径，統一與加固類要求多代理共用同一份分類標記，這些都涉及跨團隊改造，但文章未說明典型工作量或迁移路径。來源中只標明白皮書《Governing Agentic AI at Enterprise Speed》可供進一步閱讀，並未在正文裡给出细则。

九項措施在 EDB Postgres AI 各版本中的具體支援範围也未披露。文章反複強調平台基於開源 PostgreSQL 並承載數據主權與源端強制执行，但哪些控制由平台原生提供、哪些需要額外模塊、哪些依赖外部組件，正文沒有區分。

引述來源相對單一。除 Priyanka Jain 與 Max Romanenko 的言論外，文章沒有提供第三方機構、獨立分析師或已部署客戶的佐證。文末標注為贊助內容並附 EDB 白皮書下載連結，立場來源與商業關系清晰，但缺乏外部驗證。

最後，文章把代理識別為獨立主體並绑定所聲明的目的，這一機制在跨系統互操作時如何處理，文章也沒有展開。例如当代理同時存取 EDB Postgres AI 之外的數據庫或服務時，目的與身份是否沿用同一策略路径評估，正文未给出說明。

如何核對

讀者在自行核實該文主张時，可按以下步驟對照原文與白皮書。

第一步是核對文章出處與署名。來源材料記載刊載平台為 VentureBeat，作者署名為 EDB 首席技術官 Max Romanenko，發布時間為 2026 年 8 月 27 日，文末注明為贊助內容並附白皮書《Governing Agentic AI at Enterprise Speed》下載連結。讀者可在 VentureBeat 站內按作者名或標題檢索，驗證上述四項是否一致。

第二步是核對核心論點。原文主张代理決策具有概率性而治理必須是確定性的，因此治理須下沉到數據層並由系統強制执行。讀者可定位原文相關段落，比對其表述與本文轉述是否一致。

第三步是核對控制機制清單。原文列出的數據層控制包含基於角色與屬性的存取控制、行級與列級安全、數據分類與脱敏、策略即程式碼以及完整審計日志，並將其重組為強制执行、可見與可證明、統一與加固三類共九項。讀者可逐條比對，確認類別劃分與單項名稱均來自原文，未做增减。

第四步是核對身份與目的的處理。原文要求把代理識別為獨立主體並在會話開始時绑定所聲明的目的，同時保留實際操作使用者。Priyanka Jain 作為 EDB 數據與人工智慧治理產品管理副總裁被引述，說明聲明目的在存取層被理解為屬性，與角色和行級安全在同一策略路径中評估。讀者可核對被引述人職務與原話要點是否一致。

第五步是核對平台收束。原文最後落在 EDB Postgres AI，強調其基於開源 PostgreSQL，在數據主權與源端強制执行两點上承載治理要求。讀者可確認這一收束表述來自原文末段。

完成上述五步後，讀者可進一步開啟所附白皮書，比對其目錄與正文是否展開文章未详述的部署细節、版本支援範围與外部案例，從而補足原文在案例與量化數據上的空白。

讀者能做什麼

核對路径之外，讀者可以把這篇文章当作一份命題清單，在自己的環境裡逐項比照。

如果所在團隊正在上線代理，第一件可做的事是把現有存取控制盘點一遍，看是否具備基於角色與屬性的存取控制、行級與列級安全、數據分類與脱敏這几項。文章把這五項列為數據層已有實踐，並要求它們在代理場景下繼續承担治理職責，讀者可據此排查缺口。

第二件可做的事是檢查策略落點。文章主张把策略直接嵌入數據存取路径並集中下發，避免代理自行判斷或多通道绕過。讀者可顺着這條線追問：目前存取決策是在數據庫裡強制执行，還是散落在應用層和代理外層；新增一條規則要改多少處。

第三件可做的事是審視身份與目的的處理。文章要求把代理識別為獨立主體，在會話開始時绑定所聲明的目的，同時保留實際操作使用者，並說明這三者在同一策略路径中與角色及行級安全一起評估。讀者可據此檢查自己的代理框架是否區分了代理身份與使用者身份、是否紀錄聲明目的，以及目的與數據可見性是否由同一機制裁決。

第四件可做的事是複盘審計能力。文章要求審計日志覆蓋每一次讀寫、同時紀錄代理與使用者两條線索並可關聯匯出。讀者可調取最近一次代理存取的日志样本，核對能否回答谁、通過哪個代理、以何種目的、在何時讀了哪些數據。

第五件可做的事是測試多代理一致性。文章指出多代理並存時必須共用同一套策略與同一份分類標記。讀者可讓两個不同代理分別嘗試存取同一份敏感數據，觀察結果是否一致，由此判斷目前規則是否真正統一。

完成以上自查後，讀者再依據核查結果決定是否開啟所附白皮書《Governing Agentic AI at Enterprise Speed》，比對其是否補足了版本支援範围、部署路径與外部案例等文章未详述的部分。

後續觀察

文章發布於 2026 年 8 月 27 日，發布平台為 VentureBeat，文末注明為贊助內容並附白皮書下載連結，這几條資訊可作為後續追踪的起點。文章核心論述集中在治理位置的下沉與三類共九項控制措施，發布之後是否出現獨立第三方的案例佐證、量化效果或不同意見，是值得持續留意的一點。來源材料只紀錄了 Priyanka Jain 與 Max Romanenko 两位 EDB 內部人員的引述，外部驗證尚未出現。

白皮書《Governing Agentic AI at Enterprise Speed》被指為延伸閱讀材料，其目錄與正文是否展開文章未详述的部署细節、版本支援範围與跨系統互操作方式，決定了這套框架從原则走向落地的程度。讀者在開啟白皮書時可重點關注三類措施對應的具體模塊、迁移路径以及與非 PostgreSQL 環境的衔接方式。

平台層面，文章反複強調 EDB Postgres AI 基於開源 PostgreSQL，承載數據主權與源端強制执行。後續觀察可留意 EDB 是否在不同版本說明中標注哪些控制屬於原生能力、哪些需要額外組件或外部工具，以及分類標記是否在跨庫場景中沿用同一策略路径。

行業層面，文章沒有给出任何已部署客戶的案例或可量化的實施效果數據，後續若有公開案例披露，可與文章描述的強制执行、可見與可證明、統一與加固三類要求逐項對照，判斷哪些機制在真實環境中得到保留、哪些被調整或弃用。