Gravitee CTO演示：网关拦截比提示词更能管控AI代理

Gravitee首席技术官Sam Prodger在AI Engineer World's Fair 2026上，用五个实时场景演示了网关层强制权限检查如何拦截提示词无法阻止的危险操作。

他引用Gravitee自报调查：88%的组织已有代理在生产环境运行，仅14%具备治理，但未说明样本与方法。当代理拥有工具访问权限时，无论提示词如何禁止，它都可能执行批量删除或获取客户敏感数据。

未受网关保护的代理成功执行了批量删除并返回HTTP 200；受控代理虽能发现同一工具，但在执行阶段被网关以403拦截，同时仍允许合法的单个取消。网关在推理前实施速率限制和语义缓存，重复请求的输入输出Token从约1000降至约200。

核心机制是工具发现与工具授权分离：发现不等于可执行。该方案要求流量必须经过网关才能生效，员工本地直接使用AI产生的影子流量需额外部署边缘管理组件捕获。