DigitalOcean 的 Action Gateway 用于治理 AI 代理对外部工具的调用：模型提出请求不等于授权，网关先解析调用者身份与工具，再按策略允许、拒绝或要求人工审批；审批绑定具体参数并在执行前复核。凭证不进入模型上下文，连接可撤销；重试区分安全读取与不确定写入，避免重复操作。

DigitalOcean推出Managed Agents，结合NVIDIA Agent Safety Platform战略，解决自主智能体凭据泄露风险。核心是让智能体永不持有密钥：凭据由Action Gateway在执行时注入，网络策略限制访问目标，每个子智能体运行于独立微VM，权限默认拒绝、文件只读、零出口隔离，所有允许与拒绝决策均留审计记录，实现能力与安全兼得。