coding agent 不在平台里跑，怎么管住它？

许多 coding agent 跑在开发者本机或独立进程里，并不托管在某个“平台运行时”内部。若治理以 SDK 库链进该进程，只能约束这一次链接；旁边再起一个进程即不受控。要管住副作用，门禁必须落在进程外的服务面。

约束

flowchart LR
  Agent[执行进程] -->|动作元数据| Gov[治理服务]
  Gov -->|allow/deny/ask| Agent
  Agent -->|仅放行后| Side[外部副作用]

• 上报工具与参数摘要，而不是先执行再记账
• 未放行则不执行；未命中规则可默认 deny
• ask 进入人工审批，而不是超时自动放行

Agent Forge 如何接

控制台与 runtime 本就走 HTTP/SSE；跨进程场景用同一套治理语义，经 /govern 做阻断式预检，再衔接HITL与审计。架构论证见为什么治理必须是进程外。

跨进程接线提供参考演示路径；是否覆盖你的执行器，取决于集成程度。

---

相关阅读：

• 为什么治理必须是进程外
• HITL 审批
• 熔断