FinSAFE 产品详情
为智能体工作设定清晰边界
由团队决定智能体可以修改什么、读取或写入哪些资料，以及数据可以发送到哪里。
机器安全
智能体可以编辑文件、安装依赖或排查问题，也可能触及系统管理接口。FinSAFE 将日常智能体工作与受保护的系统操作分开。
| 风险范围 | 可能影响 | Windows 技术参考中的控制方式 |
|---|---|---|
| 权限与所有者 | 文件或程序无法访问，或访问范围被扩大 | 检查对象权限和所有者变更 |
| 注册表与启动设置 | 程序异常，严重时 Windows 无法启动 | 检查注册表、受保护文件和系统管理接口的访问 |
| 进程与服务 | 关键程序崩溃或服务中断 | 检查进程句柄和服务权限 |
| 账户、任务与启动项 | 留下高权限账户或持续运行入口 | 检查账户管理、计划任务和启动接口 |
| 网络与安全设置 | 网络连接异常或保护被削弱 | 检查网络及安全设置的访问权限 |
| 原始磁盘写入 | 分区或文件系统损坏 | 检查原始设备写句柄权限 |
这些控制旨在限制受保护智能体未经授权的操作，不能替代终端安全产品或管理员策略。
限制资源占用
FinSAFE 可限制智能体及其工具子进程使用的内存和进程数量。在适用的执行路径中，也可以按时限终止任务并清理其进程树。
数据安全
团队可明确智能体能够访问哪些文件，以及能够连接哪些网络目标。
| 目录示例 | 权限 | 操作示例 |
|---|---|---|
D:\工作项目 |
读写 | 创建、读取、修改、删除、重命名和移动 |
D:\参考资料 |
只读 | 列举、读取和检索 |
D:\私人资料 |
禁止访问 | 不可列举、读取或写入 |
管理数据外发
- **网络目标：**开放任务所需的模型和业务服务；拒绝策略范围之外的目标。
- **可检查的 HTTPS 请求：**启用 TLS 检查后，在请求受支持时检查配置类别的个人敏感信息（PII）。
- **策略处理：**可记录告警后继续发送、阻止请求，或暂停并等待本次请求的审批。取消或超时后不会发送。
- **记录留存：**按配置保存请求、响应、告警和审批结果。Windows 技术参考描述了使用 AES-GCM 加密的本地存储，并通过 Windows DPAPI 保护密钥。
检查效果取决于请求路径和策略配置，不应描述为能够检查所有加密连接。