# Agentao: A Governed Local-First Runtime for Tool-Using LLM Agents
- 来源：arxiv · https://arxiv.org/abs/2608.13574
- 作者：Bo Jin, Qiang Jiao, Xin Tong

> 本地优先的代理运行时，通过权限与事件接口增强可治理性。

## 概要

Agentao 是一个面向工具调用 LLM 代理的运行时，采用分层架构将模型生成的动作提议与主机授权的执行分离。它通过权限系统、状态管理和执行轨迹显式化，提升代理的可治理性和可审计性，应对过度权限、提示注入等风险。系统不提供形式化安全保证，但为构建可控的本地代理提供了实用的运行时抽象。

## 对我的影响

**对导购产品**：Agentao 的权限模型和结构化事件接口可用于增强我们 agent 的工具调用安全性和可追溯性，尤其是在涉及支付、订单等敏感操作时。\n**改变判断**：之前认为 agent 框架重点是编排，现在意识到运行时治理层（权限、审计）是产品化关键。\n**下一步**：阅读源码和设计文档，评估其权限系统和事件接口是否能集成到我们的技术栈中，并考虑在原型中试验。

---
*导出自 前沿论文情报台*