治理(Governance)是信任预算。它回答 Agent 的能力如何被限制、记录、审计和追责。治理是和工具调用同一层的运行时机制,不是最后加的合规文档。审批门控(Approval Gate)、爆炸半径控制(Blast Radius Control)、可观测性(Observability Harness)、Hooks Pipeline 都在做同一件事:把 Agent 的能力放进可见、可停、可回放、可解释的轨道里。Agent 越强,治理越不能弱;因为强能力没有边界,就是强事故。