近期的报道凸显出企业在评估 agent 行为方式上的一个结构性缺口。VentureBeat 报道称，agent 可以正确执行工具调用，同时违反企业策略：调用返回成功，工作流继续推进，而策略违规对任何只检查执行状态的监控系统都是不可见的。正确性与权限是两个正交的属性，而当前大多数可观测性埋点只度量了前者。
SC Media 报道称，agent 集成落后于采用速度，从而造成安全缺口。agent 的部署速度快于其周边的身份、授权与审计面被扩
13.jpg)g)
对于构建 agent 系统的团队而言，实际含义是：工具调用遥测需要一个独立的评估层。记录一次调用成功，回答的是一个运维问题；它并不回答执行主体当时是否有权对该资源执行该动作。权限评估必须针对策略进行，以 agent 的身份和委派范围作为输入，并与执行结果分开记录。报道未说明涉及哪些策略引擎或身份提供商，也未给出差距的绝对规模。