一句话看懂：Snowflake 发布五项智能体治理控制，覆盖身份识别、权限上限、数据保护、资源配额与活动审计，解决 AI 智能体代表用户行动时可能继承过多权限的问题。
事件核心：发生了什么
InfoQ CN 援引 Snowflake 官方内容指出，AI 智能体不仅回答问题，还会查询数据、调用工具并执行操作。当它代表用户行动时，可能继承该用户的全部访问权限，带来敏感数据暴露和资源滥用风险。Snowflake 为此提供五项控制措施：识别智能体身份、限制会话权限、用数据策略保护敏感信息、设置单用户 AI credit 配额、审计智能体历史活动。
具体机制上，Snowflake 会自动识别来自 Cortex Agents、CoCo 客户端等入口的智能体会话；外部自主智能体可使用 SERVICE_AGENT 身份，委托型智能体则通过 OAuth 集成设置 IS_AGENTIC = TRUE。智能体受限会话范围可削减其可用权限，数据策略可依据当前会话是否由智能体参与来决定是否掩码。
为什么重要
企业级 AI 应用正从问答走向自动执行，治理问题随之从“模型会不会说错话”转向“智能体能不能做越权的事”。目前公开信息显示，Snowflake 的思路是把智能体身份注入现有的 RBAC、掩码策略和审计视图，而不是另起一套体系。这降低了企业启用智能体时的合规门槛，也让 AI 资源的计费粒度更细。
对用户/开发者/创作者的影响
对使用 Snowflake 的数据团队，这意味着可以在不扩大用户权限的前提下，让智能体安全地读取生产数据、将结果写入沙箱，并用 QUERY_HISTORY 和 ACCESS_HISTORY 追溯它访问了哪些对象。开发者需要留意：智能体受限会话范围只削减权限、不能授予用户本身没有的权限；配额控制的是 AI 资源消耗，而不是请求是否获准。对采购方，这套能力可作为评估智能体平台治理成熟度的参考项。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 CoCo 自动化目前处于公开预览阶段，其无人值守运行能否稳定继承创建者权限并接受审计，仍需观察；二是配额与受限会话范围是否会被其他数据平台跟进为通用能力；三是 Snowflake 承认审计只能覆盖已识别的智能体，未注册工具的盲区如何补齐，目前没有明确答案。
来源：InfoQ CN
