明理笔记 / 安全可信

专题

安全可信

权限、审计与可解释——让 AI 的产出敢被采信，出了问题也查得清。

篇笔记

本专题

全部笔记

2026/11/01

影子 AI：员工私用 AI 工具，先封还是登记？

企业治理影子 AI 时，直接封禁外部网页可能把办公需求挤到更难监管的个人设备上。安全团队与法务合规可结合网络流量识别与员工主动申报摸清在用工具，按数据敏感程度划定红线并配齐合规替代渠道，落成清晰的日常使用规则。

2026/10/31

Agent 模型升级后，流程结果变了怎么办？

企业在进行 Agent 模型升级或排查线上流程行为变化时，先核对运行日志中锁定的模型、提示词与工具定义版本，再用锁定用例集跑回归测试比对工具调用结构，由业务流程负责人与质量风控团队共同签批分批上线。

2026/10/31

Agent 出网管控：白名单开多宽才跑得动？

企业实施 Agent 出网管控时，沙箱默认拒绝所有出网流量，再按具体任务配置域名白名单与允许的请求方法。通过拆分依赖安装与任务执行阶段、限制宽域名写入方法并单独拦截私网网段，兼顾运行与防泄漏。

2026/10/28

入职开通 Agent 开账号，权限按岗位怎么给？

企业用入职开通 Agent 自动为新员工创建邮箱、办公软件与业务系统账号时，要靠各部门与 IT、安全共同审定的岗位模板控制范围。信息核对不上立刻暂停，超出模板与涉及资金、数据的敏感项交由人工审批。

2026/10/28

法律检索 AI 给的判例，引用前怎么核？

律师与企业法务使用法律检索 AI 查找类案与判例时，不能直接把模型生成的摘要或案号写进起诉状、答辩状与法律意见书。每一条拟引用判例都需回到官方公开平台或采购数据库核对原文与后续审级。

2026/10/27

Agent 控制台：企业接入前要查哪几件事？

Agent 控制台是编码 Agent 上面的调度与观察层，自身不带模型。企业接入前查四件事：支持哪些 Agent、会话与审计留痕在哪、server 怎么部署和开哪些远程通道、用 stable 还是 nightly 版本。以 T3 Code 为例逐项说明怎么查。

2026/10/27

Mac 跑安卓 App：企业装前查这 6 项

Mac 跑安卓 App 可用 Mac.apk，需 macOS 26.4 及以上和 Apple Silicon，但它没有沙箱。企业做软件准入前先查 6 项：签名公证、权限声明、共享文件夹、源码复现、出网上报、卸载回滚，附不装的理由和试用条件。

2026/10/27

Agent 沙箱选型：OpenSandbox 和 sandbox-runtime 各适合什么场景？

Agent 沙箱选型先看隔离什么：在本机限制编码 Agent 读写和联网，用 sandbox-runtime 这类进程级方案；跑不可信代码、批量评测或服务多个用户，用 OpenSandbox 这类带独立容器或虚拟机的完整运行环境。

2026/10/26

Agent 本地沙箱：哪些目录能读、哪些能写？

研发人员在本地运行编码助手，需要依靠 Agent 本地沙箱限制文件系统访问。沙箱写权限默认限定在项目目录与临时路径，读权限相对宽泛且需要单独拦截凭据文件，外网请求通过域名白名单放行。上线前需通过阻断命令验证隔离效果。

2026/10/22

Agent 已经执行出错了，怎么回滚、责任算谁的

Agent 已经执行出错了，先止损再按动作类型撤回，最后按事前约定的角色复盘。推进 Agent 回滚，要在第一个小时内停用触发并收回高权限凭证；对软删除、备份与不可逆外部动作分类处理，并依靠动作日志复原现场，厘清责任归属。

2026/10/20

Agent 权限管理怎么分级：工具权限先开哪类

Agent 权限管理按动作后果分级：先只读查询，再内部草稿和有限写入，对外动作由人批，资金和不可逆操作留人审，每层写清升级和收回条件。

2026/10/20

CRM 外联 Agent 发信前，哪几步要留人工审批

CRM 外联 Agent 的首封触达、报价承诺、重点客户和不确定上下文要先交人看。审批页面放齐草稿、客户、拦截原因和资料来源，例行跟进按规则自动发送，同时检查频次、退订和批准记录。

2026/10/19

Agent 身份认证：替员工调系统用谁的权限

Agent 身份认证要让每次请求同时带员工和 Agent 两个身份，权限取网关范围与员工权限的交集，防止借共享账号越权取数、绕过审计。

2026/10/19

员工离职或转岗后，他搭的 Agent 归谁接手

员工搭建且承载共享业务流程的自动化任务，其 Agent 归属要落在业务流程负责人身上；人员离职或转岗时逐项更换调用凭证、检查定时触发与在途任务、清理私有记忆，无人接手则先行冻结触发。

2026/10/19

Agent 试点能跑通，扩到生产还缺哪几项？

试点环境依赖干净数据与人工盯盘，生产环境则面临脏数据、跨系统写操作与真实业务后果。完成 Agent 试点扩生产，需要补齐运行时护栏、命名负责人、升级与回滚路径、流程重塑等落地条件。

2026/10/19

Agent 管理先盘点：自建 Agent 谁在跑

Agent 管理先做台账：记清用途、搭建人、负责人、连接系统、凭证、触发方式和最近运行；按数据敏感度和操作后果分级，无人负责的限期停用。

2026/10/19

多 Agent 安全：转来的指令能直接照做吗

多 Agent 协作时，上游转来的指令可能夹带外部恶意内容。下游要核验原始发起人、限定动作范围、过滤内网地址，高风险写操作回到人工确认。

2026/10/19

MCP 安全风险怎么查：接入前先审哪 4 项

第三方 MCP 服务器等于装进内网、能被 Agent 调用的外部程序。MCP 安全风险先查运行账号、输入路径、身份认证、版本维护和凭证轮换。

2026/10/14

Agent 测试环境：接 CRM 前先用模拟数据？

Agent 测试先在模拟企业环境里跑，再接真实 CRM。Era 这类工具能生成带仿真接口和 MCP 端点的虚拟公司，上线前仍要用真实数据在预发环境再验一次。

2026/10/12

企业 AI 试点为什么先从一个部门开始

企业 AI 试点先从一个部门、一条可验收的工作流开跑，写好进退标准，再谈扩到别的组。全员先发 AI 账号只是入口；没有试点边界和用量审计，账号散落和个人 Shadow AI 会同时变大。先改一条真实路径，再决定发多少账号、发到哪些组。

2026/09/30

多个 Bot 共用云电脑，文件怎么隔离

同一 Cursor 账号下，多个 Bot 共用云电脑：机器上的文件是共用的，登录态也是。每只 Bot 有自己的桌面（屏幕），那是工作面，不是安全边界。想按岗位分工可以多开 Bot；想按权限隔离文件和凭据，不能指望多开 Bot。

2026/09/29

企业开通 Grok Bot，权限和审计要先定什么

企业开通 Grok Bot 前，先定谁能用、审批怎么锁、审计能看到什么。Teams 默认全员可用，没有组织级总开关；Enterprise 由管理员启用，可按组放行。Bot 以成员身份行动，没有独立身份。Audit Log 记控制面变更；Action Recording 记工具动作，默认关闭，不出现在 Audit Log 页。

2026/09/16

AIGC 投放素材出得再快，广告法务台账缺什么

《标识办法》自 2025-09-01 施行近一年。AIGC 投放素材可以一天出很多条，广告法务台账常缺三类字段：素材来源、生成过程、授权。缺字段时，平台抽检、监管问询和内部追责都对不上号。按「缺什么字段 / 谁记 / 投放前检查」写台账口径；不写品牌审闸门。

2026/09/15

AI Agent 权限：读邮件行，发信要先批吗

AI Agent 权限按读写分开：读邮件多是检索和摘要，可以放宽；发信、改日历是对外写动作，默认先批，写进权限表后再开 Always allow。

2026/09/07

AI 客服合规：能自动回复了，承诺谁来认？

2026-09-01，《顾客联络服务人工与智能客户服务协同要求》（GB/T 47746-2026）实施。AI 客服能回物流与订单，不等于能单独拍板退款与赔偿。央视新闻转述的要点是：企业不能以「算法生成」推掉智能客服承诺；价格、折扣、退款、赔偿、合同变更的最终确认走人工或规范化流程。AI 客服合规先写清承诺边界，再谈智能体责任谁背。