microsoft-agent-governance-toolkit

name	microsoft-agent-governance-toolkit
description	AI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and SRE for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10. Python, TypeScript, .NET SDKs.
url	https://github.com/microsoft/agent-governance-toolkit
category	ia
fecha	2026-06-03T00:00:00.000Z

Microsoft Agent Governance Toolkit

URL: https://github.com/microsoft/agent-governance-toolkit
Categoría: IA / Seguridad de Agentes
Estrellas: ~3.7k | Lenguaje: Python (también TypeScript, .NET)
Creado: 2026-03-02

¿Qué hace?

Kit de herramientas de gobernanza para agentes de IA autónomos en producción. Proporciona:

• Policy Enforcement — Reglas de gobernanza que los agentes deben cumplir antes/despues de ejecutar acciones
• Zero-Trust Identity — Identidad verificada para cada agente y acción
• Execution Sandboxing — Aislamiento de ejecución para agentes autónomos
• SRE para Agentes — Health checks, monitoring, reliability engineering
• OWASP Agentic Top 10 — Cubre los 10/10 riesgos de seguridad de agentes

Es como un "falco" o "sentinel" para tus agentes de IA.

Casos de uso

1. Deploy agentes a producción — Ship agents without losing sleep
2. Cumplimiento empresarial — Auditoría de acciones de agentes, logs de gobernanza
3. Multi-framework — Funciona con cualquier framework de agentes (LangChain, AutoGen, CrewAI, etc.)
4. Seguridad OWASP — Protección contra los 10 riesgos principales de agentes IA

Snippets útiles

# Install Python SDK
pip install agent-governance-toolkit

# Install npm SDK
npm install @microsoft/agent-governance-sdk

# Install .NET NuGet
dotnet add package Microsoft.AgentGovernance

# Basic policy enforcement
from agent_governance import PolicyEngine, Policy

# Define a policy
policy = Policy(
    name="no-deletion",
    rules=["DENY:file.delete", "DENY:db.drop"],
    scope="all_agents"
)

# Create policy engine
engine = PolicyEngine()
engine.register_policy(policy)

# Check before action
if engine.check("file.delete", resource="/etc/passwd"):
    print("BLOCKED: deletion not allowed")

Cómo integrarlo

1. Instalar el SDK en el proyecto de agentes
2. Definir políticas de gobernanza (qué acciones están permitidas/prohibidas)
3. Configurar identity verification para cada agente
4. Integrar con sistema de logging/auditoría
5. Deploy con health checks y monitoring

Notas

• Public Preview — puede tener breaking changes antes de GA
• Discord community: https://discord.gg/RcK9fHf8
• Documentación completa: https://microsoft.github.io/agent-governance-toolkit
• OpenSSF Scorecard y Best Practices badges