Meta 详解 PrivacyLib：隐私检查下沉到数据访问边界
- 核心机制：PrivacyLib 是运行在 Meta 数百个数据与处理系统客户端内的公共库，把系统接入与隐私需求实现分离；系统一次接入，新隐私能力以模块形式复用。
- 规模与性能：覆盖上千生产服务、每天数百万资产访问，每秒执行数十亿次检查；需求在构建时编译为最简形式，多数检查从进程内缓存返回，减少网络调用。
- AI Agent 控制：新增 Agent Observability 模块记录内部 Agent 的工具调用与会话标识；AgentLib 将 Agent 上下文沿调用链传递至 PrivacyLib，在数据访问边界结合目标表注解与操作类型执行拦截。
- 工程取舍：在客户端执行可获得调用者身份、目的与端点等更丰富上下文，并将故障隔离在单个服务；直接 RPC 路径由签名令牌与更粗粒度检查兜底。
- 行业意义：当内部 AI Agent 的访问路径无法预先枚举时，隐私控制从人工审计和逐系统集成转向统一数据访问边界；对构建 Agent 平台的企业，权限、目的与目标数据的联合校验需要在运行时完成，而非只在提示词或应用层声明。 🔗 Engineering at Meta
