顶部三源观点与TSO校验结论：
信源1：Microsoft已开源两款新工具Rampart和Clarity，目标是把AI安全检查更早纳入agent开发生命周期。
信源2：Microsoft发布两款新的红队工具Rampart和Clarity，帮助开发者设计更安全的agentic软件，并协助应急响应。
信源3：与信源1一致，强调这两款开源工具旨在将AI安全检查前移，并属于Microsoft推动agentic AI安全工程落地的一部分。
TSO校验结论：三源对“发布主体、工具名称、开源属性、核心方向（安全前移）”形成一致确认；对“红队用途”有一致倾向，但“协助应急响应、面对持续入侵”等扩展表述仅见于信源2，属于未被三源共同确认信息。
共同确认事实：
Microsoft发布了两款新工具，名称为Rampart和Clarity。
这两款工具均为开源。
工具目标是将AI安全检查更早嵌入agent开发生命周期。
三源均将其置于agentic AI安全工程/安全运营化的背景下讨论。
主要分歧或差异点：
用途表述不同：
信源1、信源3强调“将AI安全检查前移”。
信源2更具体地称其为“red teaming tools”，并称可帮助开发者设计更安全的agentic软件。
附加应用范围不同：
信源2提到“assist incident responders in the face of ongoing breaches”。
该说法在信源1、信源3中未出现，无法从给定信源中确认。
发布时间表述：
信源1、信源3写作“this week”。
信源2写作“On Wednesday”。
仅凭给定信源可确认其发布时间落在2026年5月21日这一事件摘要所指时间点附近，具体日内对应关系无法从给定信源中进一步确认。
背景与分析：
Microsoft此次发布的重点，不是事后补救，而是把安全验证嵌入更早的开发阶段。三源共同指向一个方向：面对agentic AI带来的安全风险，安全工程需要更早介入。信源摘要中明确提到的风险包括prompt injection和unsafe tool use；但这一风险列表并未在三份信源正文中逐条展开，因此若涉及具体风险类型，应以“无法从给定信源中确认”处理。就现有信源而言，可以确认的是，Rampart和Clarity被定位为帮助团队进行红队测试、验证假设并加强agent软件安全性的工具集合，且其发布被描述为Microsoft推进“operationalize safety engineering”的一部分。关于其技术细节、实现机制、适用场景边界，以及是否可直接用于应对真实入侵事件，给定信源均未提供充分信息，不能外推。
三源观点摘要：
信源1：强调开源与“更早进行AI安全检查”，并将其放在agent开发生命周期中理解。
信源2：强调红队测试与更安全的agentic软件设计，同时提到应急响应场景。
信源3：与信源1高度一致，重申开源、安全前移与安全工程运营化。
结语：
综合三源，可确认Microsoft已发布Rampart与Clarity两款开源AI代理安全工具，其核心价值在于将安全工程前移到开发早期。至于具体能力边界、是否覆盖prompt injection与unsafe tool use等更细风险点，以及对事故响应的实际作用，给定信源不足，暂无法进一步确认。