01 / BEFORE LAUNCH
智能體安全檢測系統
通過主動檢測發現環境、模型、配置、工具、技能、MCP及依賴關係中的安全風險，形成可驗證、可整改和可複檢的安全結論。
智能體安全產品
上線前發現風險，
上線後持續管控
智能體從規劃、建設到上線運行，安全需求貫穿工具準入、版本變更和持續運行等不同階段。瞻星科技通過智能體安全檢測系統與智能體運行安全管控系統，覆蓋上線前主動檢測、上線後行為監測，以及檢測結果與運行策略之間的持續聯動。
瞭解產品體系Two critical stages
兩套產品，覆蓋兩個關鍵階段
上線前需要儘早發現環境、配置、工具和依賴中的安全問題；上線後需要持續看清智能體做了什麼、傳輸了什麼數據，以及是否正在發生風險。兩套產品職責獨立，並通過檢測目標、風險結果和防護策略形成協同。
02 / IN RUNTIME
智能體運行安全管控系統
持續採集和分析智能體行為及環境數據，發現異常行為、安全風險以及新出現或發生變化的智能體資產，並進行研判和干預。
檢測系統負責驗證風險，運行管控系統負責發現變化與執行防護；兩者通過清晰的數據對象聯動，但不混合各自的產品職責。
多維度風險檢測
從環境、模型、配置、工具、技能、MCP等維度開展檢測，發現配置風險、越權風險、惡意代碼風險、敏感資料外洩風險及供應鏈風險。
檢測任務智能編排
基於資產語言描述完成計劃確認、專家執行、過程監控和報告生成，支持用戶自定義智能體統一編排。
風險證據與整改閉環
記錄風險對象、等級、位置、證據和影響，提供整改建議，並在複檢後更新殘留風險和處置結論。
檢測結果輸出
形成風險清單、檢測證據、整改建議、複檢結果和安全檢測報告，並將確認的風險結果提供給運行安全管控系統。
上線後運行管控
智能體運行安全管控系統
面向智能體上線後的運行階段，持續看清智能體及其行為鏈，識別正在發生的安全風險，並對高風險行為進行研判和干預。
智能體發現與畫像
自動發現智能體並維護清單，識別運行環境，梳理其使用的模型、工具、技能、MCP、知識庫和相關服務。
行為鏈持續監測
採集會話上下文、任務規劃、工具調用、網絡請求和檔案操作等行為數據，記錄智能體的輸入輸出與調用關係。
運行風險研判與控制
結合智能體行為識別異常操作和安全風險，通過參數約束、行為阻斷、人工審批和二次研判進行干預。
資產變化與檢測協同
識別新出現的智能體、工具、技能、MCP以及重要配置或版本變化，並將其同步為檢測系統的待檢測目標。
Detection × Runtime
讓檢測結果進入運行策略，
讓運行發現觸發安全檢測
兩套產品不僅分別覆蓋上線前和上線後，還通過檢測目標和風險結果雙向聯動。運行過程中發現的新資產與變化項進入檢測範圍，檢測確認的風險則用於完善運行防護策略。
聯動傳遞的是明確的數據對象；新發現資產不直接等同於風險，檢測結果也不會繞過人工審核直接執行阻斷。
運行管控系統發現變化檢測系統驗證風險
01運行態發現
持續發現新智能體、新工具、新技能、新MCP，以及重要配置和版本變化。
02檢測目標同步
新發現的資產和變化項同步至檢測系統，進入待檢測目標範圍。
03主動安全檢測
針對目標開展環境、配置、工具、技能、MCP及依賴風險檢測。
04風險結果同步
將確認的風險對象、風險等級、檢測證據和整改建議同步至運行管控。
05策略建議與審核
結合檢測結果生成或調整防護策略建議，由安全人員審核確認。
06運行策略更新
審核通過後更新運行防護策略，並繼續觀察策略效果和資產變化。
運行管控 → 檢測系統發現新資產與變化項，補充檢測目標。
檢測系統 → 運行管控同步已確認風險，為策略更新提供依據。
持續演進的治理閉環從運行發現到檢測驗證，再到策略更新。
!
策略生效邊界：檢測結果用於生成或調整策略建議，必須由安全人員審核確認後更新；不宣稱檢測風險無需審核即可自動下發或直接阻斷。
從當前階段開始建立智能體安全能力
告訴我們智能體當前處於上線準備、工具準入、版本變更還是持續運行階段，以及你關注的安全問題。我們將與你進一步溝通適合的產品、聯動範圍和使用方式。