Gravitee 网关治理演示：智能体不读政策文档，而是调用 API

Gravitee CTO Sam 现场演示在 API 网关按运行时身份限制智能体工具权限、请求频率和模型调用。未受治理的酒店预订智能体执行了删除全部预订的越权调用，受治理路径则以 403 拒绝，同时仍可完成单笔取消；每分钟三次的限流和语义缓存进一步降低模型 token 消耗。演示还涉及模型路由、收窄 CRM MCP 服务暴露的 64 个工具及本地影子 AI 流量管理，但数据为模拟数据。