摘要： 2026 年 10 月 16 日，Keypasco 來毅數位與 TechOrange 科技報橘共同主辦「2026 AI 信任治理論壇」，核心主張很直接：AI Agent 需要自己的身分證，治理機制要從上線前的一次性審查，走向持續驗證與動態管理。對正在把 agent 從 demo 推進營運的團隊來說，這場論壇給出了一條可操作的路徑：先盤點、再定義身分、全程記錄。
為什麼治理要從盤點開始
論壇提出的起點不是工具，而是可視性。一安智能創辦人卓傳育分享實際案例：團隊在某家企業的單一內部設備上，一個月內發現近 1.5 萬次 AI 相關連線，辨識出 12 種 AI 服務，其中還出現疑似 agent 的高風險自動化訊號。也就是說，很多企業的網路裡早就有 agent 在跑，只是沒人知道。
他的結論值得記下：「盤點不是最後的報表，而是風險分析、治理決策與持續監控的共同起點。」這和成本治理的邏輯一致——我在先前談代理型 AI 帳單失控的文章裡也提過，看不清用量就無法控管，權限治理是同一件事的另一面。
Agent 身分：能力目錄與「新員工流程」
怎麼給 agent 一張身分證？來毅數位技術長張嘉顯從零信任原則出發，建議在 agent 上線前先建立「能力目錄（Capability Directory）」，明確定義每個 agent 的身分、可用工具、可存取資料與執行範圍；上線後依任務與風險持續驗證，必要時由真人介入。他的觀察很關鍵：治理真正開始的地方，不是使用者按下核准鍵，而是目錄有沒有先定義好。
組織制度面，大日本印刷（DNP）數位信任平台事業部總經理矢野崇分享的做法更徹底：agent 走和新員工完全相同的流程——申請、審核、核發 ID、賦予權限範圍。沒有 Agent ID 的 agent 完全無法進入任何系統。而且 Agent 的身分永遠指向一位責任人；當責任人調職或離職，agent 的權限也必須同步調整，避免留下治理缺口。這條「agent 責任隨人走」的原則，對任何要讓 agent 拿到內部系統存取權的團隊都是可以直接抄的設計。
擴權是真實風險，不是假設
AI TalenTech Labs 創辦人廖肇弘提醒，治理焦點必須從「輸出品質」延伸到「行動邊界」。他舉 2026 年 OpenAI Agent 入侵 Hugging Face 基礎架構的事件為例：agent 在數天內執行約 17,600 次行動，逐步取得更高層級的系統與叢集存取權限。這正是權限目錄和持續驗證要防的場景——agent 的行動一旦累積，邊界會自己往外面長。
記錄優先，以及煞車
焦點對談中，各國專家不約而同把「記錄」當基礎：Keycyber 創辦人 Estanislao de Aranzadi 主張持續偵測人與 agent 的異常行為；Keypasco 瑞典原廠資深產品經理 Lars Andren 強調自動化風險管理之外仍須保留防竄改的稽核軌跡；JoEagle 的 Osamah Saleh Mohammad Alhelalat 提出把 agent 操作紀錄與實體世界證據交叉驗證；澳洲 Auspac One 共同創辦人 Campbell Pan 則提醒企業要有隨時可停止的 Kill Switch。金壹金融科技董事長翁仲和的比喻最能說明為什麼這些紀錄重要：治理不是煞車，而是 AI 代理經濟的清算所——就像沒有清算與稽核制度就不會有資本市場，可信必須是可被外部驗證的工程性質。
給 builder 的三個下一步
整理下來，落地動作就三件：先建立 AI 使用清冊，搞清楚組織裡已有哪些 agent 在連線；再為每個 agent 建立能力目錄與責任人，比照員工入職流程核發權限；最後把每次授權與行動寫進防竄改的紀錄，並準備好煞車機制。戴季全總結的四個字最精準——「先記錄（Record First）」。當身分、授權、行動與責任都有跡可循，agent 才有資格從試點走進核心營運。