Agentic AI 治理

Agentic AI 系統——也就是會自主在真實世界裡採取行動、瀏覽網頁、撰寫並執行程式碼、呼叫 API、修改檔案的系統——帶來了一整類傳統軟體系統與被動式 AI 系統（例如只提供資訊、不採取行動的聊天機器人）所沒有的治理難題。

問題的核心，在於不可逆。一套設計欠佳的 Agentic 系統，可能未經人為審查就寄出一封信、改掉一筆資料庫紀錄，或執行一筆金流交易。這些動作往往難以、甚至無法回頭。一次失敗的 Agentic 行動，代價可能遠遠高於一次失敗的問答回應。

這份手冊說明 Agentic AI 的治理控制：行動權限、人工核准、稽核紀錄、監控與復原。請依自己的環境與風險評估，選擇並測試所需控制。