本文探讨了人工智能(AI)代理的兴起及其对组织的影响,重点关注评估和治理这些系统的关键方面。文章首先概述了AI代理的技术基础,包括其软件架构(应用层、编排层和推理层)、通信协议(MCP和A2A)以及网络安全考虑因素。接着,文章提出了一个评估和治理AI代理的框架,包括系统分类、评估、风险评估和渐进式治理实践。文章建议根据自主性、权限、可预测性、角色、用例和运行环境等维度对代理进行分类,并使用多维度评估方法来衡量其性能。风险评估过程涉及识别、分析和优先排序潜在风险,并根据评估结果制定相应的缓解措施。最后,文章提出了一个渐进式治理方法,根据代理的自主性、权限和复杂性来扩展监督和保障措施,并强调了人类监督在确保负责任部署中的重要性。文章还讨论了多智能体生态系统带来的挑战和机遇,并强调了建立互操作性标准和协调监督的必要性。