สิทธิ์ขั้นต่ำ
ใช้สิทธิ์ชั่วคราวเฉพาะงาน แทนการรับสิทธิ์ทั้งหมดของผู้ใช้
การกำกับดูแลและการควบคุมระดับองค์กร
ระบบแซนด์บอกซ์และการบันทึกข้อมูลอย่างครอบคลุมคือรากฐานความปลอดภัยของเรา ช่วยเพิ่มผลิตภาพในขณะที่ลดความเสี่ยงจากการติดตั้งใช้งาน
Feature 01
ความปลอดภัยและการแยกโครงสร้างพื้นฐาน
สถาปัตยกรรมการติดตั้งที่จำกัดเครือข่าย ปลอดภัยสูงแบบ Air-gapped และสภาพแวดล้อมแซนด์บอกซ์ในพื้นที่
STAGING_SIMULATOR: SECURED
PORT 3000 CONFINED
SECURITY_REHEARSAL_SUITE
TESTING ACTIVE
DRY_RUN REHEARSAL SUCCESSFUL
100% PASS
IMMUTABLE_AUDIT_LOG
LEDGER_SECURE
[02:31:02]
SYS_INIT: sandbox
booted
✓ signed
[02:31:05]
WRITE_OUT:
blocked (WAN)
✗ alert
[02:31:12]
HASH:
f99e3a32f012de9c
verified
หลักฐานการเข้ารหัส
อ่านอย่างเดียว
แซนด์บอกซ์ที่มีการควบคุมเครือข่ายอย่างเข้มงวด
สถาปัตยกรรมแซนด์บอกซ์แบบ Air-gapped ที่มีการจำกัดการเชื่อมต่อเครือข่ายภายนอกอย่างเข้มงวด
ระบบทดสอบความปลอดภัยอัตโนมัติก่อนติดตั้งจริง
สภาพแวดล้อมจำลอง (Dry-run) ในพื้นที่เพื่อตรวจสอบความปลอดภัยของเวิร์กโฟลว์อย่างละเอียดก่อนเปิดใช้งานจริง
บันทึกการตรวจสอบที่แก้ไขไม่ได้และครอบคลุม
บันทึกประวัติการตรวจสอบอย่างสมบูรณ์แบบ Read-only ซึ่งครอบคลุมการทำงานและการอ่านข้อมูลทั้งหมดของ AI และระบบ
Point 02
การกำกับดูแล สิทธิ์ และการอนุมัติโดยมนุษย์
เน้นการควบคุมการเข้าถึง นโยบายความปลอดภัยองค์กรที่เข้มงวด และการตรวจสอบโดยมนุษย์
ช่อง Claw Bot
ENCRYPTED
CB
นี่คือสรุปประจำเช้าของคุณ:
- 3 งาน กำลังรอการอนุมัติจากมนุษย์
- ธงการปฏิบัติตามข้อกำหนด 2 รายการ ระบุแล้ว
คุณต้องการกำหนดเวลางานเหล่านี้หรือไม่?
ตัวเลือกการกำหนดเวลางาน
บันทึกทีละขั้นตอน
ใช่ ตั้งวันครบกำหนด
ตรวจสอบแล้ว 5 งาน
ไม่ นี่เป็นงานครั้งเดียว
ตรวจสอบแล้ว 5 งาน
Settings
การตั้งค่าความปลอดภัย ธรรมาภิบาล และระบบ
บัญชีพนักงาน
ผู้ดูแลทีม
ความปลอดภัยและการปฏิบัติตามข้อกำหนด
General
| Name / Email | Role | Department | Status |
|---|---|---|---|
|
SC
Sarah Chen
sarah.chen@openclaw.com
|
ผู้ดูแลระบบ | ฝ่ายปฏิบัติการ | Active |
|
MT
Michael Torres
m.torres@openclaw.com
|
พนักงาน | ฝ่ายขาย | Active |
|
EW
Emily Wright
e.wright@openclaw.com
|
ผู้ดูแลระบบแบบกำหนดเอง | ฝ่ายการเงิน | Active |
|
JP
James Park
james.p@openclaw.com
|
พนักงาน | ฝ่ายการตลาด | Suspended |
สกิลและสิทธิ์
กำหนดการควบคุมการเข้าถึงแบบละเอียดสำหรับเอเจนต์ AI
Skills (5)
Plugins (5)
Templates
4 จาก 5 สกิลอยู่ในรายการอนุญาตและกำหนดสิทธิ์อ่าน/เขียนแล้ว
ตัวอ่านไฟล์
อ่านอย่างเดียว
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ เพิ่มเส้นทาง
ตัวเขียนฐานข้อมูล
อ่านและเขียน
Whitelisted
กลไกการอนุมัติโดยมนุษย์
ทุกการเขียนข้อมูลภายนอกและการดำเนินงานเวิร์กโฟลว์ต้องผ่านจุดอนุมัติที่ไม่สามารถแก้ไขได้ก่อน
การควบคุมการเข้าถึงตามบทบาทอย่างละเอียด
ระบบควบคุมการเข้าถึงตามบทบาท (RBAC) เพื่อล็อกสิทธิ์เข้าใช้งานสำหรับกลุ่มผู้ใช้หรือแผนกเฉพาะอย่างเข้มงวด
รายการทักษะที่ได้รับการอนุมัติล่วงหน้า
โมดูลฟังก์ชัน AI และสิทธิ์การใช้งานที่ได้รับการตรวจสอบและอนุมัติโดยผู้ดูแลระบบขั้นสูงเพื่อความปลอดภัยขององค์กร
Point 03
การจัดการทรัพยากรและการดำเนินงานส่วนกลาง
ตรวจสอบต้นทุนการใช้งาน ปรับแต่งพฤติกรรม AI และจัดการงานต่างๆ จากส่วนกลางผ่านอินเทอร์เฟซเดียว
กระดานควบคุมงาน
ผู้ใช้:
Woody (RM)
W
4 งานกำลังรอการอนุมัติจากมนุษย์
สิ่งที่ต้องทำ
2
รายงานนักลงทุน
เอเจนต์รายงาน
0/4 done
การเสริมข้อมูล CRM
เอเจนต์ CRM
กำลังดำเนินการ
1
ESG Compliance
Compliance
1 approval needed
ต้องการการอนุมัติ
2
Q4 Portfolio
เอเจนต์รายงาน
Pending...
การคัดกรองลีด
เอเจนต์ลีด
Completed
1
สรุปรายวัน
✓ 4/4 Tasks
Finished
ช่อง Claw Bot
15:57 PM
CB
นี่คือสรุปประจำเช้าของคุณ:
- 3 งานกำลังรอการอนุมัติ
- มีธงการปฏิบัติตามข้อกำหนด ESG 2 รายการ
คุณต้องการกำหนดเวลางานเหล่านี้หรือไม่?
ใช่ ตั้งวันครบกำหนด
ไม่ เป็นงานครั้งเดียว
Quota Monitor
การใช้เครดิตแบบเรียลไทม์
เครดิตคงเหลือ
8,420
≈ $421 remaining
ขีดจำกัดรายวัน
10,000
สกิลและสิทธิ์
กำหนดการควบคุมการเข้าถึงแบบละเอียดสำหรับเอเจนต์ AI
Skills (5)
Plugins (5)
Templates
4 จาก 5 สกิลอยู่ในรายการอนุญาตและกำหนดสิทธิ์อ่าน/เขียนแล้ว
ตัวอ่านไฟล์
อ่านอย่างเดียว
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ เพิ่มเส้นทาง
ตัวเขียนฐานข้อมูล
อ่านและเขียน
Whitelisted
อินเทอร์เฟซการจัดการจากส่วนกลาง
แผงควบคุมหลักเพื่อกำหนดค่า ประสานงาน และจัดการงานและช่องทางการเชื่อมต่อเบื้องหลังทั้งหมด
การจัดการ Token และการใช้งาน
ติดตามปริมาณการใช้งานและจำกัดงบประมาณสำหรับโมเดลภาษาขนาดใหญ่ (LLM) อย่างแม่นยำ
อินเทอร์เฟซกำหนดค่าและปรับแต่งทักษะ
แผงควบคุมเฉพาะสำหรับเจ้าหน้าที่ IT เพื่อปรับแต่ง กำหนดค่า และติดตั้งใช้งานพฤติกรรม AI ใหม่ๆ อย่างปลอดภัย
ความปลอดภัยคือรูปแบบการดำเนินงาน
ควบคุมอำนาจของ Agent ไม่ใช่เพียงคำตอบ
Agent ระดับองค์กรอ่านข้อมูล เรียกใช้เครื่องมือ และเปลี่ยนสถานะธุรกิจได้ ความปลอดภัยจึงต้องครอบคลุมตัวตน ข้อมูล การกระทำ สภาพแวดล้อม เนื้อหาภายนอก และผู้รับผิดชอบ
ความสามารถสำคัญสำหรับผู้บริหารองค์กร
ขอบเขตข้อมูล
กำหนดข้อมูลที่ค้น เก็บ แปลง และเปิดเผยได้ในแต่ละเวิร์กโฟลว์
การทำงานแบบแยกส่วน
รันโค้ด ไฟล์ และเบราว์เซอร์ในพื้นที่ควบคุมที่จำกัดเครือข่ายและทรัพยากร
ป้องกัน Prompt Injection
ถือว่าเว็บ เอกสาร และข้อความภายนอกเป็นข้อมูลที่ไม่น่าเชื่อถือ ไม่ใช่คำสั่ง
นโยบายอนุมัติ
ให้มนุษย์ตรวจตามความเสี่ยง ความอ่อนไหว มูลค่า และการย้อนกลับ
ตรวจจับและตอบสนอง
เฝ้าระวังพฤติกรรมผิดปกติ เก็บร่องรอย ระงับ Agent และสืบสวนได้
เวิร์กโฟลว์ที่มีการกำกับดูแล
- 01
ยืนยันตัวตน
ระบุผู้ใช้ Agent และบริการ
- 02
อนุญาต
คำนวณข้อมูล เครื่องมือ และการกระทำที่งานนี้ใช้ได้
- 03
แยกส่วน
สร้างพื้นที่ทำงานที่จำกัดเครือข่ายและทรัพยากร
- 04
ตรวจสอบ
กรองเนื้อหาภายนอกและการกระทำที่ขัดนโยบาย
- 05
อนุมัติ
ส่งขั้นตอนอ่อนไหวหรือย้อนกลับไม่ได้ให้ผู้รับผิดชอบ
- 06
สังเกตการณ์
บันทึกพฤติกรรม ผลลัพธ์ และความผิดปกติ
กรอบการตัดสินใจของฝ่ายบริหาร
| ความเสี่ยง | การควบคุม | หลักฐาน |
|---|---|---|
| เข้าถึงมากเกินไป | ข้อมูลประจำตัวแบบจำกัดและนโยบาย | บันทึกการตัดสินสิทธิ์และทรัพยากร |
| Prompt Injection | แยกเนื้อหาที่ไม่น่าเชื่อถือและตรวจการกระทำ | แหล่งที่มาและรายการที่ถูกบล็อก |
| ผลลัพธ์ผิด | ทดสอบผลและคิวข้อยกเว้น | คะแนนประเมินและคำตัดสินผู้ตรวจ |
| การกระทำภายนอกไม่ได้อนุมัติ | Approval gate และปลายทางที่อนุญาต | ผู้อนุมัติ เวลา และข้อมูลที่ส่ง |
คำถามก่อนจัดซื้อและกำกับดูแล
- 01
เอกสารที่ถูกโจมตีสามารถทำให้ Agent ได้สิทธิ์เพิ่มหรือไม่?
- 02
ผู้ดูแลเห็นระบบ ข้อมูลประจำตัว ทักษะ และงานตั้งเวลาทั้งหมดหรือไม่?
- 03
หยุดงานจากศูนย์กลางและสร้างเหตุการณ์ย้อนหลังได้หรือไม่?
- 04
การกระทำเสี่ยงสูงถูกบล็อกด้วยนโยบายหรือแค่คำสั่งในพรอมต์?
- 05
รูปแบบติดตั้งตรงตามข้อกำหนดที่ตั้งข้อมูล การเก็บ และกุญแจเข้ารหัสหรือไม่?
Agent ที่ปลอดภัยไม่ใช่พนักงานดิจิทัลที่ไร้ข้อจำกัด แต่เป็นผู้ปฏิบัติงานที่อำนาจ สภาพแวดล้อม และหลักฐานถูกกำกับอย่างต่อเนื่อง