WSO2 Agent Manager 正式可用：企业 Agent 从能跑到可治理，沙盒、身份与 MCP 如何落地凌晨两点，有个东西在往一个对象存储桶里写东西，写的速度是每分钟几十万个文件。没有人知道那是哪个 Agent，没有人知道它用的是谁的身份，也没有人知道怎么让它停下来。值班的人翻了一圈控制台，发现它根本不在任何人的 Agent 清单里。它是在某个周五下午被一个工程师用个人云账号部署的，用的是硬编码在代码里的长期密钥。这个场景把企业 Agent 常见的失控链条压缩在一起，不对应某一家公司的事故报道。读完这篇文章，你能带走两样东西：搞清楚为什么企业 Agent 的治理必须从一个独立于模型和框架的控制面入手，以及一