多智能体AI在生产安全运维中的应用：5G核心网中的A2A与MCP架构

该架构专为生产级5G核心网络设计，其每小时生成的安全遥测数据量超过典型企业安全运营中心（SOC）一周的接收量。它取代了两种低效的主流模式：一是单一大型语言模型（LLM）受限于上下文窗口、结果不确定性和变更管理；二是将生成式人工智能（GenAI）集成到仍需手动编写规则的旧版安全信息与事件管理（SIEM）/安全编排自动化与响应（SOAR）系统中。所提出的多智能体系统具备以下特点：窄智能体采用单页契约；通过Google开源并捐赠给Linux基金会的开放A2A协议进行协调；利用Anthropic捐赠的模型上下文协议（MCP）实现环境集成；一个特权审查智能体采用开放策略代理（OPA）和Kubernete策略引擎（Kyverno）进行确定性策略执行；以及将人在回路中作为一等输出。在调用任何LLM之前，孤立森林模型对遥测数据进行预过滤，仅将异常样本发送至基于LLM的智能体。审查智能体使用OPA维护业务安全不变量（爆炸半径、置信度、可逆性），并使用Kyverno维护平台安全不变量（可信镜像仓库、网络策略）。实测结果显示：平均检测时间（MTTD）和平均响应时间（MTTR）提升40%；自动生成80多条检测规则；新规则人工工作量减少12倍。该系统可同时监控10-20个5G网络功能。局限性在于：规则数量较少时、检测逻辑必须为确定性时、或工程功能未覆盖审查安全策略时适用性受限。关键经验包括：优先构建审查智能体；从第一天起添加异常预过滤；避免使用过于复杂的提示；尽早发布参考模式。