OWASP вынесла контроль действий агентов во внешний компонент Guardian
Платформа передает Guardian запрос перед вызовом инструмента, а тот применяет политики вне самого агента.
Guardian возвращает allow, deny, modify, ask или defer, если для решения нужен дополнительный контекст.
Одна политика ACS уже блокирует одинаковую разрушительную команду в OpenCode и Claude Code.
ACS передает события через OpenTelemetry и описывает состав инструментов, моделей и зависимостей агента.
Почему важно
Внешний контроль не зависит от послушания модели и позволяет переносить одну политику между агентными платформами.