安全与合规

零信任安全架构，让 AI 在可控的前提下自主执行

安全措施必须可验证，授权范围必须清晰。从数据处理到智能体执行，我们将安全与合规要求纳入交付流程。

立场

从问答到自主执行，执行力向上、可控性向下，中间张开的口子就是风险敞口。智能体越有执行力，办错事的时候也越有执行力。零信任必须在项目第一天就设计进去，房子盖完了再想加地基，来不及。

安全架构

连接数据获取与数据处理环节。

软硬一体，沙箱运行时与安全管控台内置。

以 Rust 构建的运行时与安全管控体系，组织技能与执行框架组件。

智能体动作在沙箱内执行，与业务系统权限隔离。

对来自外部内容的指令进行隔离与识别，观察到的内容是数据，不是命令。

非侵入式、异常驱动的异构数据获取引擎，在合规边界内运行，与审计网关连接。

告诉我们哪个场景至今尚未落地：数据在哪里、谁在使用、由谁签字确认。我们将通过一次工作坊，提出可验证的落地方案。