用途：在 AI 智能体（Microsoft 365 Copilot、Copilot Studio、Security Copilot 智能体）上线前及运行期间，治理其数据安全与合规态势，尤其当智能体可访问企业数据源或执行自主操作时。不适用于仅处理终端用户 Copilot 过度共享（用 purview-copilot-oversharing），也不适用于不涉及智能体的提示级 AI 监控（用 purview-dspm-ai）。
主要能力：按智能体类型选择控制措施。M365 Copilot 智能体继承用户权限，需过度共享修复、标签与 DLP；Copilot Studio 声明式智能体需限制知识源、DLP 与通信合规；自主/带操作智能体还需 Entra 身份治理与最小权限操作；Security Copilot 智能体需工作区权限、审计与数据插件范围限定；租户内第三方智能体用 Defender for Cloud Apps、终结点 DLP 与可接受使用策略。原则是智能体越自主，越应视为特权身份。
使用方式：用 DSPM for AI 发现智能体交互与敏感数据并采纳一键保护建议；修复过度共享并应用敏感度标签；将 DLP 与标签扩展到智能体接地数据与输出；用通信合规/DLP 检测敏感数据或提示注入；用 Purview 审计与活动资源管理器记录交互；用 Entra 对智能体身份实施条件访问、定期访问评审与权利管理；按周期下线闲置智能体。
适用场景：智能体获授企业数据访问权或自主操作前的合规评估与持续治理。
限制与护栏：治理效果依赖分类、标签与过度共享修复的成熟度；应先解决过度共享与访问范围再授予广泛数据访问；对智能体身份及其数据应用隐私控制与最小权限；需告知用户交互会被记录并评审，监控范围需法务/HR 批准；Copilot Studio 发布的智能体应像应用一样在租户级发布前做安全评审。常见反模式包括知识源设为全部 SharePoint 且无 DLP、将智能体身份当作永久广泛权限的机器账户、跳过审计配置、无智能体清单、假设 DLP for Copilot 同等覆盖 Copilot Studio 智能体。
参考：https://learn.microsoft.com/purview/ai-microsoft-purview