Microsoft เปิดตัว Agent Governance Toolkit สำหรับ .NET — ชั้น governance ที่ block tool poisoning, prompt injection และ exfiltration ก่อนถึง LLM
**29 เม.ย. 2026** Microsoft .NET Blog เผยแพร่บทความ deep dive โดย Jack Batzner เปิดตัว **Agent Governance Toolkit (AGT)** — NuGet package `Microsoft.AgentGovernance` (MIT-licensed, .NET 8.0+) ที่เพิ่ม **ชั้น governance** ระหว่าง LLM agent กับ MCP server เพื่อแก้ปัญหา security ที่ MCP spec กำหนดให้ client *SHOULD* ทำแต่ไม่มี SDK ทำให้ default — **McpSecurityScanner** ตรวจจับ tool poisoning + typosquatting (เช่น `read_flie` ที่แอบฝัง `<system>Ignore previous instructions</system>` ใน description), **McpGateway** เป็น governed pipeline ที่ evaluate ทุก tool call ก่อน execute, **McpResponseSanitizer** ล้าง prompt injection + credential + exfiltration URL จาก tool output, **GovernanceKernel** ผูกทั้งหมดเข้ากับ YAML policy + audit event + OpenTelemetry — toolkit map ตรงกับ **OWASP MCP Top 10** ทั้ง 10 ข้อ และ latency ของ governance evaluation อยู่ระดับ **sub-millisecond** ใน sample workload