超越自治：面向可治理、高韧性企业AI执行的动态分层AgentRunner框架

摘要

当前的大语言模型智能体框架优先考虑自治性，但缺乏企业部署所需的可治理机制。高风险写操作在没有独立评审的情况下直接执行，复杂任务缺乏验收验证，计算资源不区分风险等级而统一分配。我们提出动态分层AgentRunner，一个从生产级多租户SaaS平台提炼而来的受控执行协议。该框架引入三个核心机制：(1) 风险自适应分层，依据任务风险状况动态分配计算资源与评审强度，在安全与效率之间实现帕累托最优权衡；(2) 分权架构，提案、评审、执行与验证由具有物理隔离边界的独立智能体分别承担；(3) 内生韧性设计，通过验证—恢复闭环将失败视为一等系统状态。我们对分层选择进行了形式化。

超越自治：面向可治理、高韧性企业AI执行的动态分层AgentRunner框架：论文配图 — 图 1：生产中标准运行器的阶段跟踪。右侧面板显示 Orchestrator 驱动的阶段转换（意图识别 →\rightarrow 计划生成 →\rightarrow 执行 →\rightarrow 完成）。左侧面板将明确的故障记录保留为一流条目，确认了设计弹性原则 - 故障是可见的审计工件，而不是隐藏的异常。