安全

我们如何保护你的数据与操作。

AIAGENTNET 以最小权限原则构建。每个 AI 员工在声明的边界内运行，每次动作都留下回执，业务数据保留在客户控制的环境中。

栈上的安全

边界、身份、回执

权限边界、可指名身份与可查回执，包住从人到 AI 员工、再到你数据的每一步行动。

边界 · 身份 · 回执链

AI
AI 员工 执行日常 执行中
运行于
工作台 在 AgentOS X 上 执行中
调工具
连接器 已批准工具 待命
写回执
回执 可查证据 已回执
审批
人 判断与审批 等人
执行中受阻等人已回执
身份面 可指名 AI 员工
你的数据 你可控的记录
运行时宿主 AI 员工执行处
  • 身份可指名 AI
  • 工具连接器
  • 软件包安装
  • Agent Web开放边

查看控制点

第 01 / 04 步

权限边界

每个 AI 员工只在 OS 上声明的范围内行动。

替代，为了无法替代的价值。

安全实践

我们今天的做法

每个 Agent 独立权限边界

每个 AI 员工被分配明确的权限范围。超出范围的动作在运行时层面被拒绝，而不仅仅依赖策略。

每次调用可指名

AI 员工可指名——服务方与审计方知道是哪位 AI 员工在行动。Agent 从不持有长期令牌；每次调用在本机签名且一次性。第三方产品密钥与 AI 身份分开。

执行记录与审计

每次 AI 动作返回结构化 JSON 记录：身份、工具调用、输入、输出和结果。记录在创建后不可篡改，用于审计留存。

数据留在你的环境

客户记录、会话内容和工作流输出保留在客户控制的环境中。AIAGENTNET 保留账号、账单、权益和交付记录，用于身份验证、支持、发票和合规。

自托管责任

对于自托管 AgentOS X，客户负责本地主机安全、备份、网络暴露、操作系统补丁和用户访问控制。AIAGENTNET 支持按订单、DPA 和支持请求范围执行。

传输层 TLS 加密

客户端与 AIAGENTNET 服务之间的所有 API 流量通过 TLS 1.2 或更高版本加密。同一宿主机的内部服务调用不离开进程边界。

账单与权益访问控制

订阅、权益和交付记录限定于已认证的客户账号。数据层面阻止跨账号访问。

AIAGENTNET MAIL 发信合规

账号验证、账单、支持和交付通知使用 AIAGENTNET MAIL。滥用、垃圾邮件或未授权发信报告请发至 security@aiagentnet.cloud 和 support@aiagentnet.cloud。

可接受使用执行

冒充人类、绕过权限、提升权限、攻击第三方系统或规避审计的 agent 动作，可能按可接受使用条款暂停。

合规路线图

合规路线图

随着产品与客户规模成长，我们持续投入的合规方向。

标准状态
SOC 2 Type II进行中
ISO 27001规划中
GDPR 数据处理协议可通过 privacy@aiagentnet.cloud 申请
渗透测试规划中

漏洞披露

漏洞披露

如在 AIAGENTNET 产品或基础设施中发现安全漏洞，请发送至 security@aiagentnet.cloud。我们将在 2 个工作日内确认，并争取在 30 天内处理已确认问题。