微软推出企业级 AI 治理工具 Microsoft Execution Containers（MXC），正式版已全面投入使用。该方案通过策略化隔离机制平衡 AI 代理权限控制与开发效率需求，支持多平台部署环境。
AI 安全挑战与解决方案
随着 AI 代理能力增强，开发者面临权限开放与数据安全的两难困境。MXC 通过构建策略驱动的执行边界，使不可信代码能在受限环境中运行，防止意外越权操作导致系统风险。
跨平台管控能力
开发者只需统一配置 JSON 策略文件，即可实现跨 Windows、macOS 和 Linux 系统的策略映射。不同平台支持差异化的容器模式：进程容器全平台可用，会话容器与 WSL 容器仅限 Windows 11。
三种执行模式选择
MXC 提供Enforcement、Learning和Permissive三种工作模式，配合最小权限原则生成活动报告。企业可通过 Intune 扩展组织策略限制，并强制代理显示合规状态提示。
身份集成演进方向
微软正推进与 Entra 服务的深度整合，实现代理行为与用户操作的区分溯源。未来若发生异常行为，系统将精准切断代理权限而非影响创建者账户。
via Neowin
