最小權限
使用短期、任務限定權限，避免繼承使用者全部權力。
企業級治理與絕對控制
嚴密的沙箱隔離與全方位日誌記錄構成我們的架構基礎，在巨幅提升生產力的同時將部署風險降至最低。
Feature 01
安全與基礎架構隔離
具嚴格網絡限制、氣隙安全防護的部署架構與本地沙箱環境。
STAGING_SIMULATOR: SECURED
PORT 3000 CONFINED
SECURITY_REHEARSAL_SUITE
TESTING ACTIVE
DRY_RUN REHEARSAL SUCCESSFUL
100% PASS
IMMUTABLE_AUDIT_LOG
LEDGER_SECURE
[02:31:02]
SYS_INIT: sandbox
booted
✓ signed
[02:31:05]
WRITE_OUT:
blocked (WAN)
✗ alert
[02:31:12]
HASH:
f99e3a32f012de9c
verified
密碼學證明
唯讀
具網路控制的沙箱環境
具備嚴格對外網路限制的氣隙 (Air-gapped) 部署應用沙箱架構。
自動化部署前安全測試區
提供本地化演練場域 (Dry-run)，在將工作流程推向上線前進行深度安全性驗證。
全方位唯讀審計日誌
完整且不可篡改地記錄所有管理員及 AI 代理所做的讀寫和系統操作紀錄。
Point 02
治理、權限與人工審批
專注於存取控制、嚴格的企業合規防護與人工介入核準驗證。
Claw Bot 頻道
ENCRYPTED
CB
這是您的晨間簡報：
- 3 項任務 等待人工審批
- 2 項合規標記 已識別
您要安排這些任務嗎？
任務安排選項
分步執行紀錄
是，設定截止日期
已審閱 5 項任務
否，這是單次任務
已審閱 5 項任務
Settings
安全、管治與系統配置
員工帳戶
團隊管理
安全與合規
General
| Name / Email | Role | Department | Status |
|---|---|---|---|
|
SC
Sarah Chen
sarah.chen@openclaw.com
|
管理員 | 營運 | Active |
|
MT
Michael Torres
m.torres@openclaw.com
|
員工 | 銷售 | Active |
|
EW
Emily Wright
e.wright@openclaw.com
|
自訂管理員 | 財務 | Active |
|
JP
James Park
james.p@openclaw.com
|
員工 | 市場推廣 | Suspended |
技能與權限
為 AI 代理配置精細存取控制
Skills (5)
Plugins (5)
Templates
5 項技能中有 4 項已列入白名單並配置讀寫權限
檔案讀取器
唯讀
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ 新增路徑
資料庫寫入器
讀取與寫入
Whitelisted
人工審批機制
所有對外寫入與外部流程作業執行前，皆需通過不可篡改的人工審批關卡。
角色精細權限控制
基於角色 (RBAC) 嚴密鎖定、精確配置到各用戶層或部門的存取權限。
預先核準可用技能清單
專供企業使用、由超級管理員預先審核批準的安全 AI 功能模組與權限控制。
Point 03
資源管理與集中式營運
在單一控制中心內監管多方運行成本、配置 AI 行為並集中調度各項任務。
任務控制面板
使用者：
Woody (RM)
W
4 項任務等待人工審批
待辦
2
投資者報告
報告代理
0/4 done
CRM 數據補全
CRM 代理
進行中
1
ESG Compliance
Compliance
1 approval needed
需要審批
2
Q4 Portfolio
報告代理
Pending...
潛在客戶資格評估
潛在客戶代理
Completed
1
每日簡報
✓ 4/4 Tasks
Finished
Claw Bot 頻道
15:57 PM
CB
這是您的晨間簡報：
- 3 項任務等待審批
- ESG 有 2 項合規標記
您要安排這些任務嗎？
是，設定截止日期
否，單次任務
Quota Monitor
即時額度消耗
剩餘額度
8,420
≈ $421 remaining
每日限額
10,000
技能與權限
為 AI 代理配置精細存取控制
Skills (5)
Plugins (5)
Templates
5 項技能中有 4 項已列入白名單並配置讀寫權限
檔案讀取器
唯讀
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ 新增路徑
資料庫寫入器
讀取與寫入
Whitelisted
統一中央管理介面
強大的控制中心，集中配置管理所有後台任務、外部整合與排程作業。
Token 與使用量管理
精確追蹤與監算資源耗用，針對大語言模型 (LLM) 使用池限制配額及預算上限。
技能設定及優化介面
專用設定面板，供 IT 人員快速微調、設定並安全部署新的企業級 AI 行為模式。
安全是一套營運模式
控制智能體的權力，而不只是它的答案
企業智能體會讀取紀錄、調用工具及改變業務狀態，因此風險不只來自答案是否準確。安全設計必須同時治理身份、數據、操作、執行隔離、外部內容，以及每項重要流程的負責人。
企業決策者需要理解的核心能力
數據邊界
逐個流程規定可檢索、保存、轉換及披露的資料。
隔離執行
程式、檔案及瀏覽器活動在受控環境中運行，並限制網絡及資源。
提示注入防禦
把網頁、文件及訊息視為不可信數據，而非可擴大權限的指令。
審批政策
按操作風險、數據敏感度、金額及可逆性要求人工覆核。
偵測與應變
監察異常行為、保存軌跡，並可中央暫停智能體及重建事件。
受治理工作流程
- 01
認證
確認使用者、智能體及服務身份。
- 02
授權
計算本任務允許的數據、工具及操作。
- 03
隔離
建立具網絡及資源限制的工作空間。
- 04
檢查
掃描外部內容及擬議操作是否違反政策。
- 05
審批
把敏感或不可逆步驟交由負責人。
- 06
監察
記錄行為、結果及異常以供審計。
管理層決策框架
| 風險 | 企業控制 | 審查證據 |
|---|---|---|
| 過度存取 | 限定憑證及政策執行 | 存取決定與資源記錄 |
| 提示注入 | 不可信內容隔離及操作覆核 | 來源軌跡與封鎖記錄 |
| 錯誤結果 | 成果測試及人工例外隊列 | 評測分數與覆核決定 |
| 未獲批外部操作 | 審批閘門及目的地白名單 | 審批身份、時間及內容 |
採購及治理前應回答的問題
- 01
一份受感染文件能否令智能體取得更多權限？
- 02
管理員能否看到所有連接、憑證、技能及排程？
- 03
能否中央停止並完整重建一次執行？
- 04
高風險操作是否由政策封鎖，而非只靠提示詞？
- 05
部署是否符合數據駐留、保留及金鑰管理要求？
安全企業智能體不是不受限制的數碼員工，而是其權力、環境及證據持續受治理的受限操作員。