Last updated:
Eine Laufzeit-Softwarekomponente, die Aktionen von Agenten abfängt und diese vor der Ausführung anhand einer Reihe deterministischer Governance-Regeln bewertet.
Im Gegensatz zu LLM-basierten Guardrails ist eine Policy Engine deterministisch. Sie wertet Tool-Aufrufe (z. B. Darf dieser Agent die SQL-API aufrufen?) in Sub-Millisekunden aus. Enterprise-Plattformen verknüpfen diese Engines mit regulatorischen Vorgaben (Regulatory Controls) und stellen so in Echtzeit sicher, dass jede autonome Aktion rechtlich konform ist.
Real world example:
Wenn ein KI-Agent versucht, Änderungen an der Gehaltsabrechnung (Write to Payroll) vorzunehmen, überprüft die Agentic Policy Engine die Whitelist der Organisation und blockiert die Aktion umgehend, da der Identität des Agenten die erforderlichen Berechtigungen der Führungsebene (Executive Tier) fehlen.
