微软宣布 Guardian Agents：一个监视 Azure 上运行的 AI 智能体、并在检测到危险行为时介入的系统。官方称可识别多达 60 种智能体类型，动态调整智能体权限。定价未公布，完整的控制能力细节预计在 11 月 Ignite 大会上披露。

这不是微软第一次押注智能体治理。此前微软已经把「持久 Autopilot 智能体」接入了独立的 Entra 身份体系，让智能体像员工一样有身份可管；现在 Guardian Agents 补上了运行时监控这一层——相当于给智能体装了个全天候保安，权限可以按行为动态收紧。

为什么值得关注：智能体安全产品正在快速分层。英伟达上周推出带 DPU 带外看门狗的 Open Agent Safety Platform（毫秒级隔离越界 agent），Zoom 这周给自家智能体加了集中管理和一键关停，现在微软把「运行时监控+动态权限」做成 Azure 原生能力。共同逻辑是：智能体不能只靠 prompt 里的规矩，需要平台级的身份、监控、介入能力。对在 Azure 上跑智能体的企业，这将是首个云原生的规模化治理选项——但定价和细节要等 Ignite，先别急着做架构决策，可以关注 11 月的正式发布。