Deontic Policies for Runtime Governance of Agentic AI Systems

这篇把 agentic AI 的运行时治理表达为 deontic policies，也就是用义务、许可和禁止来描述代理能做什么、必须做什么、不能做什么。摘要强调的风险面包括调用工具、操作数据、安装软件以及跨组织协调 peer agents，单靠 authentication 和 access control 不足以约束后续行为。这个方向把安全治理和实际 tool-calling 接口连接起来，便于讨论冲突策略、权限升级和审计。