Evo ADS 的 Agent 行为治理功能正式可用：让 MCP 使用变得可控
这件事讲了什么
安全公司 Snyk 在 2026 年 9 月 30 日宣布，Evo Agentic Development Security（Evo ADS）里的“治理 Agent 行为”功能正式可用，首个落地场景是 MCP 治理。问题在于：AI 编程助手通过 MCP（模型上下文协议）能连上数据库、内部接口等外部系统，但连了哪些服务器、是否可信，往往没人管，可能被恶意服务器偷走凭证。MCP 治理让安全团队先列出批准使用的 MCP 服务器清单，再持续监测和记录越权使用，并在 Agent 连接的那一刻本机拦截，目前已支持 Claude Code、Cursor、Codex 和 GitHub Copilot。这样安全团队不用改架构就能给 Agent 的工具调用上锁。
可以使用的工具
文中可用工具
- Evo ADSSnyk 推出的 Agentic Development Security 平台，用于控制 AI 编程 Agent 运行时能做什么，本次随行为治理功能一同可用
- MCP GovernanceEvo ADS 下的首个治理用例，可发现、批准、监控、记录并阻止 MCP 服务器使用，已正式可用
- Claude Code支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- Cursor支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- Codex支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
- GitHub Copilot支持 MCP 治理本机执行的 AI 编程 Agent 之一，原文未说明具体用途细节
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。