[Runtime Governance for Agentic AI: Action-Boundary Control with Trusted Provenance and Fail-Closed Execution](https://arxiv.org/abs/2608.16891) - Aegis 由受信运行时重算策略状态和来源证明，模型只能提出动作，最终执行权交给决策层；高风险提案还必须经过 Senate 式 quorum。评估覆盖 5 个 run family、42 个任务和 6300 行记录，2100 行治理运行没有受控副作用，但作者把结论限定在沙箱范围内。