執行環境與租戶身分
了解每個代理所屬的租戶、執行環境、工作區與擁有者。
治理與稽核
企業如何治理AI代理的權限與工具？
針對每個受管理的執行環境，指定命名擁有者與租戶邊界，限制其技能、工具、憑證、資料與交付權，並保留執行、核准、變更與例外的證據。Bewize Hub提供命名的操作控制以供審查；這些控制不構成全面的安全或合規保證。
營運檢查清單
一個友善稽核的代理程式專案，將控制點與證據及擁有者連結。
政策與能力邊界
定義可用的技能、工具、資料、執行行為與交付動作。
存取與祕密
追蹤存取狀態與受管理憑證的描述性資訊，同時不揭露原始祕密值。
核准與例外
識別哪些行為需要審查、誰有權核准，以及拒絕或失敗時如何回到負責的擁有者。
執行與使用證據
審查結果、代幣使用、排程以及與執行環境相關的營運訊號。
AI代理稽核常見問答
稽核是否等同記錄每個模型代幣或內部思考？
實務上的範圍為營運證據，例如執行環境身分、存取狀態、執行歷史、在可暴露處的工具活動、使用情形、排程與政策變更。不要推論對私有模型內部的存取。
團隊在稽核期間應如何處理祕密？
檢視祕密的描述性資訊、範圍、狀態與更新控制，同時保持原始祕密值不出現在可隨意複製的操作介面上。
第一項應建立的控制是什麼？
從租戶與執行環境清單開始，然後將每個代理連結到一個擁有者、政策邊界、存取狀態與證據記錄。
工具權限是否等同於使用該工具的核准？
不是。權限定義可用的能力。工作流程必須另行定義代理何時可使用、哪些行為需要人工核准，以及事後保留哪些證據。