Leidos推出面向跨供应商人工智能代理的控制平台 HeadWay Dispatch

Leidos于2026年11月4日推出HeadWay Dispatch，这是一款治理平台，旨在监督来自不同供应商的人工智能智能体，限制其自主权，并保存可验证是否遭到篡改的决策记录。

该平台面向代理分布于不同供应商和系统中的组织。其初始框架由三个部分组成：“识别”用于确定正在运行的代理及其可访问的系统；“控制”用于判定哪些操作可以自主执行、哪些需要审批，以及哪些被禁止；“举证”则会创建记录，以便事后审查决策。该模型会为每个代理设置权限并留存证据，而不是将身份验证本身视为足以授权其采取行动。

根据风险设定自主权

HeadWay Dispatch 官方情况说明书介绍了这些控制措施如何校准。代理的自主权会根据任务复杂度、后果严重程度和运行环境进行调整；每项操作会被归入以下四种结果之一：阻止、执行前确认、通知后继续，或自动执行。因此，低风险且可逆的工作无需像后果重大的操作那样承担同等的审批负担。

Flight Recorder 负责处理证据留存，提供可验证是否遭篡改的推理溯源信息和完整的保管链。Kill Switch 可在工具边界处遏制活动，不受云连接状态影响；Circuit Breakers 则会限制电池、带宽和计算资源配额，以约束失控的代理。这些功能结合了权限管理、活动中断和可审计性，而非仅仅依赖有人盯着仪表板。

Leidos 于 2026 年 10 月 9 日对其治理方法所作的说明，阐明了这一设计背后的运作模式区别。“人在回路中”审查要求由人员批准每一项决策；“人在环上”监督则持续监控，并将选定的操作升级处理。无论采用哪种模式，都必须以架构层面的限制为基础，在要求人员介入之前先施加行为约束。对于高业务量运营，有选择地升级处理有助于扩大监督范围，同时避免让每项操作都变成审批队列中的一个待办事项。

部署方式与操作人员控制

Dispatch 以软件许可和实施服务的形式交付，并运行于客户自行选择的基础设施上。其模块化设计涵盖现有人工智能投资、自行构建的代理以及第三方任务代理，无需客户更换现有技术。这种交付模式是实现供应商中立的实际基础：保障措施围绕多种代理发挥作用，而底层系统保持不变。

密码和 API 密钥请求会通过 Dispatch 处理，因此代理无需直接存储这些凭证。Leidos 表示，这可以降低恶意行为者窃取凭证的风险。操作人员可以统一查看活动、审批和警报，无需在不同工具之间切换即可采取行动。

开发工作与联邦政策

另外两项功能仍在开发中：“体验”将根据操作人员的角色和任务需求定制界面；“智能”将依据统一政策协调不同供应商的代理。Leidos还在扩展 Dispatch，确保网络连接质量下降或中断时，其控制措施仍能继续发挥作用。情况说明书中提及的相关构想，包括根据角色调整的界面、跨供应商协调，以及重新连接后进行核对的本地权限，也仍属于当前开发计划的一部分。

Leidos 还表示，Dispatch 可协助联邦机构落实美国管理和预算办公室于 2025 年 4 月 3 日发布的两份备忘录。M-25-21涉及联邦政府对人工智能的使用；根据该备忘录，如果人工智能的输出是作出具有法律、实质、约束性或重大影响的决策或行动的主要依据，则该人工智能属于高影响人工智能。对于此类用途，备忘录要求持续监控、定期对操作人员进行培训和评估、实施人工监督、干预和问责，并在可行时设置适当的故障安全机制。这些要求在政策层面对应着 Dispatch 的审批门槛、统一操作人员视图、干预控制和审计跟踪。

配套的M-25-22 采购备忘录涉及采购事宜。备忘录要求采取措施防止供应商锁定，包括知识转移、明确的数据和模型可移植性，以及透明的许可和定价。备忘录还要求在合同条款中允许机构持续监控和评估绩效、风险及有效性。Dispatch 采用客户自选基础设施并支持多个供应商的代理，这使产品设计与备忘录关于可移植性和竞争的目标相契合。

两份备忘录均将用作国家安全系统组成部分的人工智能排除在适用范围之外。M-25-22 的要求不适用于情报界各组成机构；M-25-21 关于高影响人工智能最低风险管理实践的要求也有相同例外。这限制了美国管理和预算办公室相关规定在国家安全和情报领域部署中的适用范围。

此次发布的核心，是为组织已在运行的智能体划定治理边界：明确它们可以执行哪些操作、何时必须暂停并等待批准，以及如何还原其决策过程。这使 Dispatch 能够与现有智能体共存，成为连接其技术设计与 Leidos 联邦采购论述的关键；而更广泛的编排愿景，仍取决于尚在开发中的能力。