9 月以来，多地监管与产业主体密集释放 Agent 治理信号：台湾方面公布六层 AI Agent 治理框架，OpenAI 提出能力分级的联邦监管蓝图，欧盟开始依据 AI Act 行使执法权。它们看似分散，实则指向同一结论——Agent 治理正从原则宣示进入分层框架阶段，身份、问责与审计正成为可采购、可嵌入流程的控制项。
完整事件全貌
台湾由数位发展部次长公开六层框架：能力（capability）、行为（behavior）、安全（security）、身份（identity）、问责（accountability）、制度（institution）。框架明确，Agent 一旦跨境或进入交易，身份验证需要国际互操作；截至披露，已有 144 个政府 AI 用例进入线上风险管理系统，目标年内协助八个部门完成四步风险框架。OpenAI 全球事务负责人 Chris Lehane 主张美国建立强制性的能力分级联邦监管，覆盖测试、安全、事件通报，以及对递归自我改进的追踪机制。欧盟层面，布鲁塞尔已依据 AI Act 要求通用模型提供方提交安全、安全与版权合规信息，是该法生效后的早期执法动作。
核心差异化亮点
三地信号的共同点是把「谁在行动、以什么权限、对谁负责」拆成可独立核验的层。台湾的六层把身份与问责单列，等于把 Agent 当成一个需要被登记的主体；OpenAI 的蓝图把能力分级作为监管触发点，能力越强约束越早；欧盟把合规信息提交做成法定义务。三者在工程上殊途同归：先有身份与权限边界，再有行为能力。
落地短板与局限
框架落地仍面临制度领先于工程的剪刀差。多数企业的 Agent 还没有稳定可审计的身份标识，运行时行为采集也才刚起步；跨主体的身份互操作标准尚未统一，企业采购时难以对齐。监管节奏也可能因地区而异，跨国部署的合规成本会显著上升。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
横向同行对比
这与「Agent 安全成为独立预算品类」是同一硬币的两面：资本与产品解决怎么买得到治理工具，制度框架解决治理到什么标准。前者快、后者慢，但当两者同频，意味着 Agent 从能跑走向可被问责的拐点已现。
中长期趋势研判
短期，身份与审计会成为 Agent 采购的硬指标，类似等保与合规的常规动作；中期，跨组织、跨地区的 Agent 身份互操作标准会浮现，谁定义标准谁掌握入口；长期，Agent 治理会从事后追责转向事前分级加运行时持续验证。对企业，建议先把最小权限加行为审计立住，再谈认证——治理底座永远是权限与可见性，而非一纸框架。