Five Primitives for Governing Autonomous AI Agents at Runtime

论文以 discovery、identity、governance、attestation、supply chain 五问重构企业 agent 控制面，动作先对照租户动作词表授权，再进入可验证的哈希链签名账本。作者同时列出工程代价：关键路径上的强制点、每工作负载一个 sidecar，以及 fail-closed 对可用性的影响；四项原语已在私有试点运行，第五项仍未接入请求路径。