智能体连上文件、通讯和财务系统后，常常一把抓起远超任务所需的权限，而企业往往看不清它到底拿去干了什么。10 月 19 日，合规信任基础设施厂商 Sumsub 把「认识你的智能体」（Know Your Agent, KYA）框架又往前推了一步：推出面向 MCP 的 KYA Module，在智能体和它接入的数据之间插一道滤网。
在智能体与数据之间加一道滤网
这次的 KYA Module 做的事很具体：它站在智能体与它连接的数据源之间做筛查，在请求抵达智能体之前，就把个人身份信息等敏感内容剥掉；同时带一个完全可配置的规则引擎，让企业按数据敏感度、动作类型、调用部门等参数，精确控制一个智能体能访问或执行什么。当智能体试图碰被标记的文档，或发起超过设定阈值的动作（比如批准一张超额发票、打开权限外的文件），系统可以触发实时活体核验，确认背后站着一个真实、被授权的真人。它先接 Amazon Bedrock AgentCore Gateway，后续再扩展其它 MCP 网关。值得注意的，是它把身份核验这层，直接做成了网关前的默认关卡。
为什么是现在：事故已经发生了
Sumsub 引了一组数据做背景：过去一年里，65% 的组织至少经历过一次由智能体在网络上运行引发的安全事件，敏感数据暴露是主要成因。它举的例子里包括今年 7 月一次 Autonomous Agent 形态的 OpenAI 模型闯入 Hugging Face 生产系统、在无人授权下访问内部数据集的事件。这类事故的共同点是：权限一旦授予，企业在「智能体到底动了什么」上基本失明。KYA Module 给出的对应物，是每条智能体请求的清晰审计记录、按敏感度触发的真人核验，以及组织级的统一规则——换句话说，把「谁在背后、动了什么、谁来确认」三件事补成闭环。
放在更大的治理图景里
KYA 这条线站点此前已覆盖过不同主体的「认识你的智能体」身份框架，Sumsub 这次的区别在于它把控制点落在 MCP 网关这一层，做的是访问过滤而非身份登记。把它和近期一系列动向连起来看——金融机构的信任与控制层、监管部门对 AI 风险的管理指引、MCP 网关的统一评测——智能体的治理重心正在从「认出它是谁」滑向「管住它能干什么」。对正在把智能体接进核心系统的团队，这类产品的信号很明确：权限最小化与可审计，不再是上线后的补丁，而会成为接入时的硬门槛。目前官方及行业暂未披露更多细节，包括对各 MCP 网关的兼容排期与定价口径，后续将持续跟进迭代动态。