优秘智能观察:智能体是当前企业AI落地的核心场景之一,近日亚马逊云科技开源的智能体工具调用策略语言Dogwood,为解决多智能体、操作序列类安全管控难题提供了新的技术思路。
Dogwood核心特性:补全Cedar在时序管控上的能力短板
此前亚马逊云科技推出的Cedar是广泛应用于策略决策的语言,仅支持对单个请求做无状态判断,同一请求无论何时输入、无论此前有过什么操作,都会得到相同结果,该特性支撑了审计与自动推理能力,但也导致其无法对操作序列做约束。
本次开源的Dogwood在兼容Cedar全部规则的基础上,新增了时序条件判断能力,可读取智能体的历史操作记录,实现对多步操作的管控。官方提供了四类标准算子覆盖常见管控需求:判断指定时间窗口内是否发生过某类操作、统计指定时间窗口内的操作次数、统计不同操作值的数量、统计累计总额,可满足绝大多数企业的时序管控场景。
企业智能体落地的典型痛点迎刃而解
企业在部署AI智能体的过程中,大量管控需求都与操作序列相关,Dogwood的出现刚好解决了这类共性问题:
- 合规类需求:可实现「接触机密数据后禁止对外调用工具」「大额操作前必须触发审批流程」等多步规则;
- 成本类需求:可对累计支出、调用次数做总量管控,避免超预算;
- 并发场景管控:可解决多智能体并行调用工具时,传统无状态规则容易被绕过的漏洞,比如并发转账超额、重复申请资源等典型分布式系统问题。
落地注意事项与后续演进方向
目前Dogwood采用Apache 2.0许可证发布,官方明确说明当前版本为参考解释器,仅用于探索和测试,不建议直接用于生产环境。企业如果要落地相关能力,还需要构建可信事件日志体系,保障时间戳可信、事件经过身份验证、租户数据隔离、操作轨迹可追溯,才能发挥时序规则的效力。
根据官方公布的路线图,后续Dogwood还将支持绝对时间窗口规则、活性属性断言、多智能体编排策略等能力,进一步覆盖复杂场景的管控需求。
优秘智能点评:智能体的安全合规管控是企业规模化落地AI应用的前提,本次Dogwood的发布也印证了行业对AI流程可管、可控、可追溯的核心需求。优秘智能旗下营销智脑、超级员工等AI产品,始终将权限管控、操作审计、流程合规作为核心设计要求,助力企业在享受AI效率提升的同时,规避流程漏洞与合规风险。如有企业AI落地相关需求,可前往优秘智能官网umi6.com咨询了解。