01 / DATA PROTECTION
敏感信息泄露防护
识别敏感信息从数据源进入智能体、在任务中被处理并流向工具、网络或外部服务的路径，在关键节点发现风险并提供限制、阻断或人工介入能力。
识别敏感信息还原处理与传输路径控制高风险动作保留处置证据
AGENT DATA CONTROL PLANE
连续观测
DATA SOURCE
AGENT PROCESSING
TOOL & SERVICE
业务数据
访问凭证
敏感文件
个人信息
智能体
工具调用
网络请求
外部服务
异常外发
高风险动作进入人工审批记录研判、授权、实际执行与处置结果
会话 · 任务 · 工具 · 文件 · 网络
连续关联形成可查询证据
连续关联形成可查询证据
看清数据流向 · 约束高风险调用 · 保留连续证据
Two core solutions
两个核心方案，回应数据与治理风险
一个方案关注敏感信息在智能体任务中的接触、处理和外发风险；另一个方案关注权限、调用、自主行为和数据处理能否被约束、记录和审计。
02 / SECURITY GOVERNANCE
智能体安全合规
将权限使用、工具调用、自主行为、数据处理和日志留存要求转化为风险识别、人工授权、行为控制和审计能力，为安全检查、问题整改和持续治理提供依据。
权限与调用
风险与授权
处置与记录
审计与整改
Sensitive data protection
看清敏感信息流向，
控制异常访问与外发
敏感信息风险不只发生在最终外发时。方案关联数据来源、智能体处理、工具调用和外部传输，帮助安全人员还原信息如何进入任务、被怎样使用，以及最终流向哪里。
敏感信息来源
个人信息、业务数据、访问凭证和敏感文件
明确关键数据对象及其在智能体任务中的接触范围
智能体处理
会话上下文、任务规划和模型交互
关联任务中的数据读取、处理与上下文变化
调用与传输
工具、文件操作、网络请求和外部服务
形成连续的数据流向与调用关系证据
异常行为控制
参数限制、行为阻断、人工审批和二次研判
依据接入能力研判并干预高风险动作
识别敏感信息
关注个人信息、业务数据、访问凭证和敏感文件等数据对象。
还原处理与传输路径
关联会话、任务、模型、工具、文件、网络和外部服务。
控制高风险动作
对超出任务目标或授权范围的访问与外发行为进行研判和干预。
保留处置证据
关联原始事件、执行或阻断事实、研判记录和处置结果。
具体可观测范围、阻断位置和干预方式取决于接入环境及项目评估；不宣称任何单一控制措施能够阻止全部敏感信息泄露。
Agent security compliance
把权限、行为与数据处理要求
变成可执行、可审计的控制
围绕权限使用、工具调用、自主行为、数据处理和日志留存建立风险识别、人工授权、行为控制和审计能力，帮助安全团队对照要求发现差距、保留证据并推动整改。
治理能力域
识别与控制
保留的治理依据
01
权限与调用边界
观察权限使用、工具调用和数据处理过程。
识别越权与异常调用
发现超出任务目标的数据操作和调用行为。
边界与行为证据
权限使用工具调用数据处理
02
风险分级与人工授权
为高风险行为提供上下文与证据。
研判并引入人工介入
支持操作限制、人工确认、授权审批、控制权接管和二次研判。
授权与研判证据
风险等级审批记录研判上下文
03
行为控制与处置记录
对异常行为实施适配的限制或干预。
区分事实与研判结论
保留实际执行、阻断、人工审批和处置结果。
完整处置链
执行事实阻断结果处置结论
04
审计证据与问题整改
关联行为、策略变化与整改过程。
支持复盘、追溯与整改
为安全检查、异常复盘和责任追溯提供可查询证据。
跨对象关联
会话与工具文件与进程网络与策略
提供安全治理与审计依据，不等同于自动满足特定标准、通过认证或替代正式司法取证与合规测评。
Start from your scenario
从当前风险场景开始梳理智能体安全方案
告诉我们智能体涉及的数据类型、工具和外部服务，以及当前关注的泄露风险或合规问题，我们将进一步沟通可观测范围、控制方式和试用方案。
咨询敏感信息泄露防护咨询智能体安全合规不确定属于哪类场景，也可以先描述当前智能体应用和关注的问题。