Okta把AI代理管控推进到运行时，关键功能尚未交付

Okta在Oktane大会上宣布Agent Gateway：它位于代理与工具调用之间，实时执行策略并记录每次交互，而现有方式只能事后查看System Log日志。

三项功能当日正式可用：Agent SSO、代理间连接规则和资源权限复核。Agent Gateway与终端影子代理发现计划第三季度GA，网关内的kill switch（吊销全部令牌、切断在途会话）要等第四季度。

Okta还与AWS、CrowdStrike、Google Cloud等共12家厂商组建Blueprint Alliance，把3月发布的代理安全框架改成开放参考架构，新增代理被攻陷后的遏制与恢复流程。成员正测试MCP等标准的互操作，联合测试结果会定期发布，目前均属厂商一方口径。