So sánh trực tiếp
| Tiêu chí | CIRIS | Microsoft Agent Governance Toolkit |
|---|---|---|
| Thực thi chính sách trước khi hành động chạy | Có | Có |
| Bản ghi quyết định đã ký, có thể phát hiện can thiệp | Có | Một phần |
| Danh tính agent bằng mật mã | Có | Có |
| Công tắc ngắt khẩn cấp / thu hồi một agent nổi loạn | Có | Một phần |
| Hiến pháp được công bố và thực thi | Có | Một phần |
| Xác minh độc lập bởi bên thứ ba | Một phần | Một phần |
| Mã nguồn mở | Có | Có |
| Đã triển khai trong môi trường sản xuất | Có | Một phần |
Được chấm điểm dựa trên tài liệu sản phẩm công khai tính đến tháng 7/2026. Nếu chúng tôi có ô nào sai, hãy cho chúng tôi biết và chúng tôi sẽ sửa.
Nguồn
- Thực thi chính sách trước khi hành động chạyCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- Bản ghi quyết định đã ký, có thể phát hiện can thiệpCIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- Danh tính agent bằng mật mãCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- Công tắc ngắt khẩn cấp / thu hồi một agent nổi loạnCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure; any one named holder fires it, a majority lifts it) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- Hiến pháp được công bố và thực thiCIRIS: The CIRIS Constitution binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- Xác minh độc lập bởi bên thứ baCIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- Mã nguồn mởCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- Đã triển khai trong môi trường sản xuấtCIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
Điểm mạnh của mỗi bên
Những điểm mạnh thực sự của Microsoft
Agent Control Specification là một môi trường thực thi chính sách phi trạng thái, tất định, và luôn khóa lại khi gặp lỗi một cách thực chất, với tám điểm can thiệp được nêu tên và một mô hình kết luận năm hướng (cho phép, cảnh báo, từ chối, chuyển cấp, biến đổi). Nó đã tích hợp danh tính Ed25519 dựa trên DID, một công tắc ngắt khẩn cấp, và kỹ thuật mã nguồn mở vững chắc theo giấy phép MIT dễ dãi, cùng khả năng tích hợp sâu với Azure và Entra cho doanh nghiệp.
Nơi CIRIS đi xa hơn
Mọi hành động đều đi qua các bước kiểm tra Lương Tâm trong thời gian chạy trước khi thực thi, chứ không chỉ là một bản ghi log được viết sau sự việc. Dấu vết kiểm toán được liên kết chuỗi băm (hash-chain) và được ký số hậu lượng tử, đồng thời được xác minh lại độc lập bởi một bộ kiểm thử tuân thủ riêng biệt. Công tắc ngắt khẩn cấp là một cơ chế biểu quyết hai trên ba gồm những con người được nêu tên cụ thể với bảo đảm an toàn khi gặp lỗi (fail-secure). Và Hiến pháp là cố định và được công bố công khai, không phải một chính sách do người vận hành tự soạn ra với mặc định là cho phép.
Đây chỉ là một hàng trong một bức tranh lớn hơn. Xem cả hai đứng ở đâu giữa mọi cách tiếp cận về trách nhiệm giải trình AI.