HCP Terraform 将自身定位为 AI 驱动基础设施的控制平面

HashiCorp将HCP Terraform定位为AI驱动基础设施的治理与控制平面，应对编码智能体快速采用带来的挑战。该公司认为，核心问题已从编写配置转向验证和安全执行配置。其运行模式允许AI智能体自主编写Terraform配置、发起变更并触发执行，同时通过多层控制机制进行约束，包括已批准模块提供权威上下文、策略即代码校验变更、项目域身份限制访问范围、隔离项目控制故障爆炸半径，以及运行历史保留完整审计记录。 该模型强调由智能体提出变更、由Terraform负责治理，智能体不得审批自身产出或绕过管控。安全方面采用基于OIDC的短期动态凭证，针对单次运行任务发放并即时撤销，以限制入侵影响。HashiCorp还推出tfctl专用CLI，支持工程师和AI智能体，具备试运行和安全防护能力。 此举对平台工程意义重大，平台团队工作重心转向划定安全边界。Pulumi Neo和各大云厂商也在向类似方向演进，但Terraform和Pulumi将IaC控制平面本身定位为治理边界，而云厂商更多允许AI直接与云基础设施交互。