01 / DATA PROTECTION
敏感資料外洩防護
識別敏感資料從數據源進入智能體、在任務中被處理並流向工具、網絡或外部服務的路徑，在關鍵節點發現風險並提供限制、阻斷或人工介入能力。
識別敏感資料還原處理與傳輸路徑控制高風險動作保留處置證據
AGENT DATA CONTROL PLANE
連續觀測
DATA SOURCE
AGENT PROCESSING
TOOL & SERVICE
業務數據
訪問憑證
敏感檔案
個人資料
智能體
工具調用
網絡請求
外部服務
異常外發
高風險動作進入人工審批記錄研判、授權、實際執行與處置結果
會話 · 任務 · 工具 · 檔案 · 網絡
連續關聯形成可查詢證據
連續關聯形成可查詢證據
看清數據流向 · 約束高風險調用 · 保留連續證據
Two core solutions
兩個核心方案，回應數據與治理風險
一個方案關注敏感資料在智能體任務中的接觸、處理和外發風險；另一個方案關注權限、調用、自主行為和數據處理能否被約束、記錄和審計。
02 / SECURITY GOVERNANCE
智能體安全合規
將權限使用、工具調用、自主行為、數據處理和日誌留存要求轉化為風險識別、人工授權、行為控制和審計能力，為安全檢查、問題整改和持續治理提供依據。
權限與調用
風險與授權
處置與記錄
審計與整改
Sensitive data protection
看清敏感資料流向，
控制異常訪問與外發
敏感資料風險不只發生在最終外發時。方案關聯數據來源、智能體處理、工具調用和外部傳輸，幫助安全人員還原資訊如何進入任務、被怎樣使用，以及最終流向哪裡。
敏感資料來源
個人資料、業務數據、訪問憑證和敏感檔案
明確關鍵數據對象及其在智能體任務中的接觸範圍
智能體處理
會話上下文、任務規劃和模型交互
關聯任務中的數據讀取、處理與上下文變化
調用與傳輸
工具、檔案操作、網絡請求和外部服務
形成連續的數據流向與調用關係證據
異常行為控制
參數限制、行為阻斷、人工審批和二次研判
依據接入能力研判並干預高風險動作
識別敏感資料
關注個人資料、業務數據、訪問憑證和敏感檔案等數據對象。
還原處理與傳輸路徑
關聯會話、任務、模型、工具、檔案、網絡和外部服務。
控制高風險動作
對超出任務目標或授權範圍的訪問與外發行為進行研判和干預。
保留處置證據
關聯原始事件、執行或阻斷事實、研判記錄和處置結果。
具體可觀測範圍、阻斷位置和干預方式取決於接入環境及項目評估；不宣稱任何單一控制措施能夠阻止全部敏感資料外洩。
Agent security compliance
把權限、行為與數據處理要求
變成可執行、可審計的控制
圍繞權限使用、工具調用、自主行為、數據處理和日誌留存建立風險識別、人工授權、行為控制和審計能力，幫助安全團隊對照要求發現差距、保留證據並推動整改。
治理能力域
識別與控制
保留的治理依據
01
權限與調用邊界
觀察權限使用、工具調用和數據處理過程。
識別越權與異常調用
發現超出任務目標的數據操作和調用行為。
邊界與行為證據
權限使用工具調用數據處理
02
風險分級與人工授權
為高風險行為提供上下文與證據。
研判並引入人工介入
支持操作限制、人工確認、授權審批、控制權接管和二次研判。
授權與研判證據
風險等級審批記錄研判上下文
03
行為控制與處置記錄
對異常行為實施適配的限制或干預。
區分事實與研判結論
保留實際執行、阻斷、人工審批和處置結果。
完整處置鏈
執行事實阻斷結果處置結論
04
審計證據與問題整改
關聯行為、策略變化與整改過程。
支持復盤、追溯與整改
為安全檢查、異常復盤和責任追溯提供可查詢證據。
跨對象關聯
會話與工具檔案與進程網絡與策略
提供安全治理與審計依據，不等同於自動滿足特定標準、通過認證或替代正式司法取證與合規測評。
Start from your scenario
從當前風險場景開始梳理智能體安全方案
告訴我們智能體涉及的數據類型、工具和外部服務，以及當前關注的外洩風險或合規問題，我們將進一步溝通可觀測範圍、控制方式和試用方案。
諮詢敏感資料外洩防護諮詢智能體安全合規不確定屬於哪類場景，也可以先描述當前智能體應用和關注的問題。