为什么 AI 智能体治理不能事后追加

AI 智能体治理无法在进入生产环境后事后追加，必须从一开始就内置于运行体系中。受控的智能体运行覆盖智能体身份、推理、决策、权限控制、隔离执行与审计存证六大环节。Kimchi 采用基于 SPIFFE/SPIRE 的工作负载身份与 AI 控制平面，对智能体从推理到执行的全路径实施二元强制策略约束。