最小权限
使用短期、任務限定权限，避免繼承使用者全部權力。
企业级治理与絕对控制
嚴密的沙箱隔离与全方位日志记录构成我们的架构基础，在巨幅提升生产力的同时將部署风险降至最低。
Feature 01
安全与基础架构隔离
具嚴格网络限制、气隙安全防护的部署架构与本地沙箱环境。
STAGING_SIMULATOR: SECURED
PORT 3000 CONFINED
SECURITY_REHEARSAL_SUITE
TESTING ACTIVE
DRY_RUN REHEARSAL SUCCESSFUL
100% PASS
IMMUTABLE_AUDIT_LOG
LEDGER_SECURE
[02:31:02]
SYS_INIT: sandbox
booted
✓ signed
[02:31:05]
WRITE_OUT:
blocked (WAN)
✗ alert
[02:31:12]
HASH:
f99e3a32f012de9c
verified
密码学证明
只读
具网路控制的沙箱环境
具备嚴格对外网路限制的气隙 (Air-gapped) 部署应用沙箱架构。
自动化部署前安全测试区
提供本地化演練场域 (Dry-run)，在將工作流程推向上线前进行深度安全性验证。
全方位唯讀审计日志
完整且不可篡改地记录所有管理员及 AI 代理所做的讀寫和系统操作紀录。
Point 02
治理、权限与人工审批
专注于存取控制、嚴格的企业合规防护与人工介入核准验证。
Claw Bot 频道
ENCRYPTED
CB
这是您的晨间简报：
- 3 项任务 等待人工审批
- 2 项合规标记 已识别
您要安排这些任务吗？
任务安排选项
分步执行日志
是，设置截止日期
已审阅 5 项任务
否，这是单次任务
已审阅 5 项任务
Settings
安全、治理与系统配置
员工账户
团队管理
安全与合规
General
| Name / Email | Role | Department | Status |
|---|---|---|---|
|
SC
Sarah Chen
sarah.chen@openclaw.com
|
管理员 | 运营 | Active |
|
MT
Michael Torres
m.torres@openclaw.com
|
员工 | 销售 | Active |
|
EW
Emily Wright
e.wright@openclaw.com
|
自定义管理员 | 财务 | Active |
|
JP
James Park
james.p@openclaw.com
|
员工 | 市场推广 | Suspended |
技能与权限
为 AI 智能体配置精细访问控制
Skills (5)
Plugins (5)
Templates
5 项技能中有 4 项已列入白名单并配置读写权限
文件读取器
只读
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ 添加路径
数据库写入器
读取与写入
Whitelisted
人工审批机制
所有对外寫入与外部流程作业执行前，皆需通过不可篡改的人工审批关卡。
角色精細权限控制
基于角色 (RBAC) 嚴密鎖定、精确配置到各用户层或部門的存取权限。
预先核准可用技能清单
专供企业使用、由超级管理员预先审核批准的安全 AI 功能模组与权限控制。
Point 03
资源管理与集中式营运
在单一控制中心內监管多方运行成本、配置 AI 行为並集中調度各項任务。
任务控制面板
用户：
Woody (RM)
W
4 项任务等待人工审批
待办
2
投资者报告
报告智能体
0/4 done
CRM 数据补全
CRM 智能体
进行中
1
ESG Compliance
Compliance
1 approval needed
需要审批
2
Q4 Portfolio
报告智能体
Pending...
潜在客户资格评估
潜在客户智能体
Completed
1
每日简报
✓ 4/4 Tasks
Finished
Claw Bot 频道
15:57 PM
CB
这是您的晨间简报：
- 3 项任务等待审批
- ESG 有 2 项合规标记
您要安排这些任务吗？
是，设置截止日期
否，单次任务
Quota Monitor
实时额度消耗
剩余额度
8,420
≈ $421 remaining
每日限额
10,000
技能与权限
为 AI 智能体配置精细访问控制
Skills (5)
Plugins (5)
Templates
5 项技能中有 4 项已列入白名单并配置读写权限
文件读取器
只读
Whitelisted
Permissions
Path Restrictions
/company/public/**
×
/reports/readonly/**
×
+ 添加路径
数据库写入器
读取与写入
Whitelisted
统一中央管理介面
強大的控制中心，集中配置管理所有后台任务、外部整合与排程作业。
Token 与使用量管理
精确追蹤与监算资源耗用，針对大語言模型 (LLM) 使用池限制配額及预算上限。
技能设定及优化介面
专用设定面板，供 IT 人员快速微調、设定並安全部署新的企业级 AI 行为模式。
安全是一套运营模式
控制智能体的權力，而不只是它的答案
企业智能体會讀取记录、調用工具及改變業務狀態，因此风险不只來自答案是否準確。安全设计必須同時治理身份、数据、操作、执行隔離、外部內容，以及每項重要流程的负责人。
企业決策者需要理解的核心能力
数据邊界
逐個流程規定可檢索、保存、转换及披露的数据。
隔離执行
程式、文件及瀏覽器活動在受控环境中運行，並限制网络及資源。
提示注入防禦
把網頁、文件及信息視為不可信数据，而非可擴大权限的指令。
审批政策
按操作风险、数据敏感度、金額及可逆性要求人工审核。
检测與响应
監察異常行為、保存軌跡，並可中央暫停智能体及重建事件。
受治理工作流
- 01
認證
確認使用者、智能体及服务身份。
- 02
授權
計算本任務允許的数据、工具及操作。
- 03
隔離
建立具网络及資源限制的工作空間。
- 04
檢查
掃描外部內容及擬議操作是否違反政策。
- 05
审批
把敏感或不可逆步驟交由负责人。
- 06
監察
記錄行為、结果及異常以供審計。
管理層決策框架
| 风险 | 企业控制 | 審查证据 |
|---|---|---|
| 過度存取 | 限定憑證及政策执行 | 存取決定與資源記錄 |
| 提示注入 | 不可信內容隔離及操作审核 | 來源軌跡與封鎖記錄 |
| 错误结果 | 成果測試及人工例外隊列 | 评测分數與审核決定 |
| 未獲批外部操作 | 审批閘門及目的地白名單 | 审批身份、时间及內容 |
採購及治理前應回答的問題
- 01
一份受感染文件能否令智能体取得更多权限？
- 02
管理員能否看到所有连接、憑證、技能及排程？
- 03
能否中央停止並完整重建一次执行？
- 04
高风险操作是否由政策封鎖，而非只靠提示詞？
- 05
部署是否符合数据駐留、保留及金鑰管理要求？
安全企业智能体不是不受限制的數碼員工，而是其權力、环境及证据持續受治理的受限操作員。