Các dự án agent hiếm khi thất bại vì mô hình — chúng thất bại vì quản trị. Khi các bộ phận kinh doanh triển khai các agent chuyên biệt cho vận hành bán hàng, đối chiếu tài chính và sổ tay IT, các nhóm thừa hưởng danh tính phân mảnh, quyền truy cập công cụ và ghi nhật ký tùy tiện. Agent Manager mã nguồn mở của WSO2 đáp ứng bằng cách tập trung cách doanh nghiệp đăng ký agent, liên kết chúng với danh tính và áp dụng quyền truy cập tối thiểu cho công cụ và dữ liệu. Cách tiếp cận này định nghĩa lại việc triển khai agent như một vấn đề danh tính và chính sách, không phải là cược vào framework, đồng thời phù hợp với nhu cầu của đội bảo mật trong việc áp dụng các rào chắn đồng nhất trên môi trường đám mây hỗn hợp, tại chỗ và hệ sinh thái nhà cung cấp.
Cụ thể, một mặt điều khiển agent nên hoạt động như một service mesh cho tính tự chủ: một registry các agent và phiên bản; tài khoản dịch vụ với thông tin xác thực ngắn hạn; chính sách dựa trên vai trò và thuộc tính; và giới hạn sandbox giới hạn phạm vi file, mạng và công cụ. Môi trường thực thi cần có timeout, hạn mức và danh sách cho phép egress, trong khi prompt, công cụ và bí mật nên được quản trị tập trung, không sao chép vào kho mã. Quản trị nhận thức MCP quan trọng vì đàm phán khả năng có thể âm thầm mở rộng quyền; việc áp dụng công cụ ký, danh sách trắng và catalog theo từng tenant giữ phạm vi rõ ràng và có thể kiểm toán. Khả năng quan sát nhiều lớp — theo dõi prompt, dấu vết gọi công cụ và che dấu — đóng vòng lặp cho tuân thủ và phản ứng sự cố.
Với người mua, câu hỏi là sự phù hợp với các khoản đầu tư danh tính và nền tảng hiện có. Giá trị của một trình quản lý mã nguồn mở là chủ quyền mặt điều khiển: vận hành trong VPC của bạn, liên kết với IdP của bạn và tích hợp với cổng API, SIEM và kho bí mật của bạn. Điều đó giảm tổng chi phí kiểm soát trên các agent đa mô hình, đa đám mây mà không ép buộc một runtime duy nhất. Con đường thực tiễn là bắt đầu với một luồng công việc hẹp, rủi ro cao — như xuất tài chính hoặc sổ tay sản xuất — chứng minh hiệu quả rào chắn, rồi mở rộng. Các chỉ số thành công cần đo lường được: thời gian trung bình để phê duyệt agent mới, tỷ lệ cuộc gọi công cụ theo chính sách, số lần cố gắng egress bị chặn và độ hoàn chỉnh kiểm toán theo tenant.