[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"product:eaglecloud":3},{"id":4,"name":5,"slug":6,"slogan":7,"description":8,"organization":9,"images":10,"avatar_url":11,"image_url":12,"website_url":13,"access_links":14,"status":22,"build_by":23,"categories":24,"stats":28,"upload_relationship":31,"create_at":32,"update_at":33,"owner_id":29,"upload_user_id":34,"reviewer_id":35,"video_info":36,"prerelease_cover_url":37,"scheduled_publish_at":36,"user_scheduled":21,"emoji_reacts":38,"tag":40,"pass_review":36,"user_star":21},3578,"亿格云 AIDR","eaglecloud","让每一家企业， 都能放心用 AI","{\"type\": \"doc\", \"content\": [{\"type\": \"heading\", \"attrs\": {\"level\": 1}, \"content\": [{\"text\": \"云枢AIDR产品介绍\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 2}, \"content\": [{\"text\": \"一、产品背景\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"AI正在从回答问题、生成内容和辅助决策，演进到能够自主调用工具、访问资源并执行任务的Agent阶段。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Claude Code、Codex、WorkBuddy等不同类型的Agent，已经开始进入企业研发、生产、销售和运营流程。员工只需提出任务目标，Agent便可以自行拆解步骤，读取资料、访问系统、调用模型和工具，最终交付文件、代码或业务处理建议。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"这种变化提升了AI的生产力，也改变了企业需要管理的对象。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"过去，企业主要关注员工如何使用AI，例如使用了什么工具、是否上传敏感资料、是否使用个人账号。进入Agent阶段后，企业还需要回答更多问题：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 企业内运行着哪些Agent，是否经过批准；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent归属于谁，由谁创建、授权和使用；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent可以访问哪些系统、文件和数据；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent能够执行哪些操作，哪些操作必须由员工确认；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent何时需要被限制、暂停或停止；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent使用的模型、Skill、MCP Server和插件是否可信；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 出现问题时，能否还原任务过程并明确责任；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 每项任务使用了多少模型资源、产生了多少成本以及取得了什么结果。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业治理因此需要从管理员工使用AI，进一步扩展到人与Agent统一治理。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 2}, \"content\": [{\"text\": \"二、产品介绍\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR，全称AI Detection & Response，即AI检测与响应，是亿格云面向企业内AI Agent等AI应用全打造的全生命周期治理产品。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"核心是把 Agent 视为企业中的一个新行动主体，让 Agent 与员工进入同一套治理体系统一管理。它通过“看见、定义、标识、执行、度量”五个环节，帮助企业明确Agent的身份、责任、权限、数据边界、运行行为和成本预算。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"1. 看见\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"“看见”解决的是企业AI资产透明度问题。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业内的Agent可能分布在员工终端、开发环境、云桌面、容器和业务系统中。有些由企业统一部署，有些由员工自行安装；有些使用企业账号，有些使用个人账号；有些已经获得批准，有些尚未进入企业管理范围。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR支持发现企业中的Agent及相关配置，关联人员、部门、设备和运行环境，帮助企业形成动态更新的AI资产视图。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业可以据此区分：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 未经批准的Shadow Agent；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 已经完成企业授权和纳管的Trusted Agent；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR覆盖六类AI载体，包括AI网站、浏览器AI插件、桌面AI软件、SaaS内嵌AI、AI编程工具和AI Agent。依托1000+ AI应用识别库，帮助企业发现分散在不同入口的AI使用情况，其中100+ AI应用支持深度审计。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"审计范围包括对话、用量、模型、MCP、Skill、插件、Hooks、通信通道和调度任务九个维度。企业不仅能够了解员工向AI提出了什么问题，还可以进一步了解调用了哪些模型和工具、安装了哪些扩展组件、执行了哪些任务，以及相关行为由谁发起、发生在哪台设备或哪个Agent实例中。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"相关日志可以按照企业策略进行留存、检索和追溯，并与企业现有SIEM及安全运营体系衔接，为后续核查、风险处置和策略调整提供依据。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"2. 定义\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"“定义”是将治理前置到Agent设计和授权阶段。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent能够执行什么操作，不能只取决于它具备什么能力，还应取决于企业允许它完成什么任务。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR通过“运行契约”明确Agent的运行边界。运行契约可以包括：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent需要完成的任务目标；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent承担的业务角色；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 创建者、使用者和责任人；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 可以访问的系统、数据和文件；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 可以调用的模型、工具和外部服务；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 可以执行和禁止执行的操作；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 授权的有效期限；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 模型调用和任务成本预算；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 异常情况下的限制和停止条件。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"运行契约既是企业对Agent进行授权的依据，也是后续持续检查Agent行为的基准。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"3. 标识\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"“标识”解决的是Agent身份和责任归属问题。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"如果Agent直接继承员工账号和权限，企业往往只能看到某个员工访问了系统，却难以判断具体由哪个Agent执行、基于什么任务执行，以及由谁承担责任。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR为纳入管理的Agent建立独立身份，并关联其创建者、使用者、授权人和责任人，帮助企业明确：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"谁发起、谁授权、谁执行、谁负责。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"有了独立身份，企业便可以按照零信任和最小权限原则，为Agent配置完成当前任务所需的权限，而不是直接复制员工的全部权限。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent每次访问资源或执行操作时，都可以结合其身份、任务和运行契约进行判断。任务结束、授权到期或业务需求发生变化后，相应权限也可以调整或撤销。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"4. 执行\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"“执行”是对Agent运行过程的持续管理。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent获得批准并不意味着其后续行为自动可信。它在执行任务时，可能访问新的资源、调用新的工具、处理敏感数据，或者增加新的扩展组件。因此，企业需要持续关注Agent的访问、数据、工具和操作行为。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR对照运行契约检查Agent行为，识别越权和异常操作，并根据企业策略采取告警、限制权限、阻断操作或暂停实例等措施。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"运行过程中的治理主要包括以下方面。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"资源访问\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业可以限定Agent访问指定的系统、文件、知识库和外部网站。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"员工本人可以访问多个业务系统，不代表Agent应当继承员工的全部权限。Agent访问与当前任务无关的资源，或者尝试执行未经授权的操作时，可以按策略进行限制。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"敏感数据保护\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent执行任务时，企业数据可能通过两类路径向外流转。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"第一类是进入模型交互的数据，例如提示词、代码、客户资料和上传文件。第二类是Agent通过工具调用、文件上传、表单填写或外部接口直接提交的数据。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR将这两类数据出口纳入企业的数据保护和审计范围，结合数据分类分级规则识别敏感内容，并按策略执行脱敏、告警或阻断。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"对于具有异常外发特征的行为，还可以结合任务上下文进行意图检测，减少Agent借助正常工具调用将敏感资料带出企业的风险。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"扩展组件治理\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent可能通过Skill、MCP Server和插件增加新的能力。这些组件扩大了Agent能够完成的任务范围，也可能引入新的访问权限和安全风险。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR支持持续发现Agent使用的扩展组件，关联相应Agent，并对组件风险进行识别和管理。Agent已经获得批准，不代表后来新增的扩展组件自动可信。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"高风险操作管理\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"对于修改或删除业务数据、执行高危命令、直接发送邮件、调用敏感接口等操作，企业可以根据业务场景设置限制或人工确认要求。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"治理的目的并非阻止Agent工作，而是让Agent在企业批准的范围内完成任务，并在行为超出边界时及时收住。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"5. 度量\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"“度量”将Agent治理从安全管理进一步延伸到运营和成本管理。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR记录Agent执行任务过程中的模型交互、工具调用、资源访问、策略判断和处置结果，帮助企业在需要时还原任务过程：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 谁发起了任务；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 由哪个Agent执行；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 调用了什么模型和工具；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 访问了哪些资源；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 执行了哪些操作；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 哪些步骤被放行、告警或阻断；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 最终产生了什么交付结果。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"在资源使用方面，企业可以按照模型、Agent、工作流和责任人等维度，统计模型调用次数、Token用量和相关费用，并结合任务结果进行预算控制、效能评估和资源调度。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业不仅需要知道Agent“能不能完成任务”，还需要知道完成任务花了多少成本、产生了什么价值。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 2}, \"content\": [{\"text\": \"三、核心使用场景\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 2}, \"content\": [{\"text\": \"场景一 日常办公\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"办公Agent正在从单一的问答助手，发展为能够跨文件、跨系统、跨工具执行任务的数字助理。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"以销售制作客户提案为例，员工可以提出这样的任务：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"根据本周会议纪要、历史方案和CRM里的客户资料，制作一份客户提案；补充公开的行业数据，给出CRM客户跟进记录的更新建议，再起草一封发给客户的邮件。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"为了完成任务，Agent可能需要：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 读取会议纪要和历史方案；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 访问CRM中的客户资料；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 查询企业知识库；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 连接外部网站获取行业信息；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 调用模型生成文字；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 使用工具制作PPT；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 生成CRM更新建议；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 起草客户邮件。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"在没有明确治理规则的情况下，企业很难判断Agent使用的账号是否获得批准、访问范围是否合理、客户资料是否进入未经批准的外部服务，以及Agent能否直接修改CRM或发送邮件。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR可以从以下方面管理这一过程。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"使用前\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业发现并确认办公Agent，区分企业账号和个人账号，检查其模型及扩展配置，并决定是否允许其用于业务。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"对于获得批准的Agent，企业建立独立身份、指定责任人，并通过运行契约明确任务范围。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"例如：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 允许访问指定客户的CRM记录；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 允许读取指定知识库；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 只能连接白名单中的公开网站；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 可以生成客户提案和邮件草稿；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· CRM只生成更新建议；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 邮件必须由员工确认后发送；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 禁止删除或直接修改关键业务数据。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"使用中\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent访问资源、调用工具和处理数据时，企业可以根据其身份、任务和权限进行持续校验。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"当客户联系方式、历史报价或其他敏感资料准备进入模型或通过工具向外提交时，按照企业策略执行检测、脱敏或阻断。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent如果尝试访问无关客户资料、直接发送邮件、修改关键数据，或者加载未经批准的扩展组件，也可以根据风险等级进行限制和处置。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"使用后\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"任务完成后，管理员可以查询相关模型交互、工具调用、资源访问和策略记录，了解Agent完成了哪些操作、是否触发风险策略，以及最终交付了什么结果。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业还可以统计本次任务的模型调用、Token用量和费用，为后续调整权限、预算和使用规则提供依据。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 2}, \"content\": [{\"text\": \"场景二 AI辅助编程\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Claude Code、Codex等Agent式编程工具，已经不再局限于代码补全。它们可以读取代码仓库、分析项目结构、修改文件、执行命令、调用开发工具和访问网络资源。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"这类能力提高了开发效率，也使企业需要重新考虑研发场景中的账号、权限、代码和操作边界。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"典型风险包括：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 开发人员使用个人账号或未经批准的编程Agent；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 企业源代码或配置文件进入外部模型服务；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent访问与当前项目无关的代码仓库；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent读取凭证、密钥、客户信息或生产配置；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent执行高风险命令或修改关键文件；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent安装来源不明的Skill、MCP Server或插件；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· Agent通过网络请求、工具调用或文件上传向外提交代码和数据；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 出现问题后无法还原Agent执行过哪些命令和修改。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"云枢AIDR可以帮助企业将AI辅助编程纳入统一治理。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"发现研发环境中的AI使用\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业可以了解研发团队正在使用哪些AI编程工具、账号和相关扩展，识别尚未纳入企业管理的使用对象。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"具体工具和开发环境的识别范围，以产品适配情况为准。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"明确项目和任务边界\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业可以根据项目、团队和代码敏感级别，为编程Agent定义运行契约。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"例如：\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 只允许访问当前项目仓库；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 只允许读取指定目录；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 禁止读取凭证、密钥和生产配置；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 允许生成修改建议，但关键文件需要开发人员确认；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 限制高风险命令和外部连接；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 仅允许使用企业批准的模型、账号和扩展组件；\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"· 设置任务期限和模型调用预算。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"保护企业代码和研发数据\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"对于准备进入模型交互的代码、配置和业务资料，以及通过工具或网络连接直接向外提交的数据，企业可以执行统一的数据保护策略。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"企业可以根据代码分类、项目敏感级别和使用场景，决定允许、告警、脱敏或阻断。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"管理命令和工具调用\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"Agent执行命令、修改文件或调用外部工具时，可以结合其身份、任务和权限进行判断。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"超出运行契约的资源访问、高风险命令或异常外联行为，可以根据策略被限制或阻断。关键操作也可以保留人工确认环节。\", \"type\": \"text\"}]}, {\"type\": \"heading\", \"attrs\": {\"level\": 3}, \"content\": [{\"text\": \"保留研发审计记录\", \"type\": \"text\", \"marks\": [{\"type\": \"bold\"}]}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"管理员可以查询Agent访问的项目资源、执行的命令、修改的文件、调用的模型和工具，以及相关策略结果。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \"这使企业能够在提升研发效率的同时，保留必要的代码保护、权限管理和审计能力。\", \"type\": \"text\"}]}, {\"type\": \"paragraph\", \"content\": [{\"text\": \" \", \"type\": \"text\"}]}]}","杭州亿格云科技有限公司","https:\u002F\u002Fwatcha.tos-cn-beijing.volces.com\u002Fprod\u002Fuser\u002Fuploads\u002F10144883_1791461475_d7b15857-275f-45b3-ade6-8e950a37fedf.png;https:\u002F\u002Fwatcha.tos-cn-beijing.volces.com\u002Fprod\u002Fuser\u002Fuploads\u002F10144883_1791461475_9f9ea68b-8c9c-4a8d-9038-cfa6538d94c1.png","https:\u002F\u002Fwatcha.tos-cn-beijing.volces.com\u002Fprod\u002Fuser\u002Fuploads\u002F10144883_1791425274_d0b683bc-b349-4243-a433-2ac21375cc59.png","https:\u002F\u002Fwatcha.tos-cn-beijing.volces.com\u002Fprod\u002Fuser\u002Fuploads\u002F10144883_1791461557_4a1bf701-2a4b-48fd-8ee5-a64fab63e683.png","https:\u002F\u002Fwww.eaglecloud.com",{"items":15},[16,19],{"platform":17,"url":13,"is_primary":18},"WEB",true,{"platform":20,"url":13,"is_primary":21},"DESKTOP",false,"PUBLISHED",[],[25],{"id":26,"name":27},12,"其他类型",{"upvotes":29,"stars":29,"review_count":29,"reply_count":29,"update_at":30},0,"2026-11-12T15:39:54.474Z","CREATOR","2026-10-08T02:10:16.481Z","2026-10-08T12:26:42.042Z",10144883,10004627,null,"",{"reacts":39},[],{"items":41},[42,45,48,50,53],{"id":43,"name":44,"sort_order":29},6,"桌面端",{"id":46,"name":47,"sort_order":29},10,"买断制",{"id":26,"name":49,"sort_order":29},"中国大陆",{"id":51,"name":52,"sort_order":29},13,"海外",{"id":54,"name":55,"sort_order":29},15,"快捷登录"]