Der Beitrag, präsentiert von EDB (EnterpriseDB), argumentiert, dass klassische Guardrails auf Modellebene für autonome KI-Agenten strukturell unzureichend sind – nicht weil sie falsch konzipiert sind, sondern weil sie von vorhersagbarem Agenten-Output abhängen, den Autonomie per Definition untergräbt. Als Kernthese gilt: Governance muss dort ausführbar sein, wo Agenten tatsächlich wirken – in der operativen Datenschicht, im exakten Moment der Aktion. Der Artikel illustriert das Problem mit einer Analogie: Eine Regel wie „Öffne niemals die Autotür" versagt in einem Unfallszenario, weil Kontext entscheidend ist; Regeln für intelligente Systeme müssen ebenfalls kontextsensitiv und situativ erzwingbar sein. Konkret schlägt der Text neun Kontrollen vor, gegliedert in drei Imperative – „Enforce it", „See it and prove it" sowie einen dritten, im Auszug noch nicht vollständig sichtbaren Block. Zu den genannten Mechanismen zählen Role- und Attribute-Based Access Control (RBAC/ABAC) zum Abfragezeitpunkt, dynamisches Column-Masking, Klassifizierung und Tagging sowie vollständige Audit-Trails. Entscheidende konzeptionelle Neuerung: Der Agent muss als eigenständiger Principal im Identitätsmanagementsystem geführt werden, mit einer bei Sessionstart deklarierten Zweckbindung – sodass die Policy-Engine Zweck, Rolle und handelnden Nutzer gemeinsam bewerten und revisionssicher protokollieren kann. Unternehmen, die diese Mechanismen bereits für menschliche Nutzer betreiben, müssen sie laut Artikel explizit auf Agenten-Identitäten ausweiten, nicht neu erfinden.