Context Is Not Authority: Structured Runtime Governance for Financial Market Agents
本文提出 SAGE-Fin,一个面向金融场景智能体(agent)的运行时治理框架,核心论点是“上下文不等于授权”。作者指出,金融智能体在对话或任务执行中可能将正确的上下文错误地转化为未经授权的实际动作,例如做出客户承诺、执行交易或部署策略。
共收录 3 条相关情报。
← 返回所有主题本文提出 SAGE-Fin,一个面向金融场景智能体(agent)的运行时治理框架,核心论点是“上下文不等于授权”。作者指出,金融智能体在对话或任务执行中可能将正确的上下文错误地转化为未经授权的实际动作,例如做出客户承诺、执行交易或部署策略。
该论文针对生产环境中AI代理的运行时治理问题,提出了一种五平面参考架构。传统企业安全基于数据边界防护,但AI代理通过读取上下文、调用工具、连接器和修改系统记录,将风险内化于工作流内部的行动序列中,这些序列可能组合出未授权的业务流程变更。现有
该论文针对异构智能体系统在运行时治理中面临的挑战,提出了一种与运行时无关的治理模型——Proof-Carrying Agent Actions (PCAA)。当前,不同智能体系统(如本地编码工具、框架SDK、托管平台、API网关等)拥有各自