请求泄密
敏感资料或凭证随上下文外发。
链路风险
不同处理节点可能接触或改变内容，需明确路径与来源。
响应诱导
返回内容可能引导不符合业务目标的命令或工具参数。
执行越权
Agent 可能请求超出任务权限的动作。
为企业而设计
01
保护资料
控制允许发送和访问的内容范围。
02
约束动作
让工具调用在权限和审批范围内执行。
03
保留依据
将事件与身份、任务和策略结果关联起来。
01 / 四类风险
沿着数据和动作的路径识别风险。
把风险拆成具体环节，才能确定需要接入什么系统、由谁负责。
03 / 方案架构
按职责组合入口、安全与可信检测。
以 Route Fence 落实控制点，结合身份接入、资源检测和受控工作流程形成方案。
Route Fence
数据检查、模型访问与工具执行策略。
API Platform
统一模型入口、应用身份与访问权限。
Route Trust
对资源表现与异常迹象提供检测依据。
X Worker
组织企业数字员工任务，在集成范围内执行受控流程。
04 / 数据与权限边界
把部署、凭证和日志约定写清楚。
针对具体接入方式，明确谁处理数据、谁能访问凭证以及日志保存什么。
企业侧处理
定义内网/VPC 网关与外部管理服务的分工。
凭证管理
确认 Key 的保存、使用、访问与轮换位置。
执行端适配
列明可控制工具和未接入路径，避免覆盖误解。
日志与审批
按需要保留元数据、敏感内容遮罩及批准记录。
05 / 事件响应与行动区
让发现问题之后的处理同样可追溯。
当不允许的工具动作出现时，阻断或送审、通知责任人、关联证据，再复核规则和覆盖范围。
发现与处置
已接入执行端命中规则，记录拒绝或待审批状态。
追溯
关联任务、身份、动作参数和策略版本。
修订
经负责人确认更新规则，在测试范围复验。
评估准备
提供模型入口、Agent、工具和敏感资料分类，先确定覆盖范围。