随着 AI 工具的爆发式增长，企业员工在日常办公中可能会自发引入各种 AI Agent。飞连 Agent 安全模块提供的资产盘点与管控功能，不仅是展示一份“资产清单”，更重要的是通过对 AI Agent（客户端、CLI、IDE 插件）的深度识别，帮助安全管理员识别“影子 AI”、评估工具版本风险，并能针对违规工具实施一键禁用，实现从发现到处置的完整闭环。
如需查看当前支持识别和管控的 AI 工具范围，请参见AI 工具管控能力列表。

识别“影子 AI”：Agent 资产盘点 #

飞连提供 Agent 资产视角，通过看板指标联动与多维检索，辅助管理员了解企业内部 AI 工具的整体使用现状，识别高活跃度的工具以及未经准入的异常安装情况。

通过资产盘点页面顶部的看板，管理员可以快速获取全网 AI 资产的运行概况。看板内的核心指标支持联动筛选，点击对应数值可直接将其作为过滤条件应用至下方的资产列表：

• Agent 数：全网已识别的 AI Agent 总数。点击可重置下方列表的筛选条件并展示全量 Agent 资产。
• 禁用 Agent 数：已下发并生效禁用策略的 Agent 数量。点击可快速筛选出当前处于管控状态的工具。
• 近 7 天新增 Agent 数：过去 7 天内首次在终端发现的 Agent 总数。点击可识别近期员工尝试使用的新型 AI 工具，便于及时评估合规性。
• 已安装终端数：全网安装了至少一个 AI Agent 的终端总数（按设备去重统计），辅助评估 AI 工具在企业内的整体普及率。
• TOP 5 统计：直观发现企业内活跃度（按活跃终端数排序）前 5 名的 Agent。管理员可据此判断是否需要进行合规引导或统一采购。

资产深度分析：详情审计与联动处置 #

在 Agent 列表中点击目标的详情，管理员可以获取更精细的资产画像，并对发现的风险执行闭环处置。

• 基本信息：可查看 Agent 的“版本分布”，直观掌握各版本号的安装占比。若某低版本存在已知漏洞，可直接在已安装终端页签通过版本筛选出需升级的终端。
• 已安装终端：管理员可利用丰富的过滤器（如按软件版本、设备信息/分组、部门信息等）精准定位受影响的员工与设备。列表支持查看每台终端的安装时间、运行状态及具体的安装路径。

管控违规工具：一键禁用 Agent #

典型场景：当通过盘点发现某 AI Agent（如私自安装的旧版 CLI）不符合企业安全准入要求时，管理员需要立即限制其在企业终端内的运行。

1. 管控原理与技术限制 #

飞连通过实时监控并拦截 Agent 相关进程的启动来实现禁用。策略保存后，预计在 20 分钟内下发至终端并生效。

• 管理员权限要求：执行禁用或解除禁用操作需要管理员具备禁用 Agent 权限。
• macOS 权限要求：禁用管控依赖 macOS 的“完全磁盘访问权限（FDA）”。
  • 建议：配合飞连 MDM 使用，可实现 FDA 权限的后台静默授予，确保用户无感拦截。
  • 注意：若未通过 MDM 授权，终端将弹出权限申请弹窗，可能影响用户体验。
• 优先级逻辑：若您在系统白名单中已将某员工勾选为“禁用 Agent”豁免对象，则该全局设置的优先级高于此处针对单个 Agent 的禁用策略。

2. 开启禁用管控 #

在 Agent 资产列表中，找到目标项，单击操作列的禁用。在弹出的对话框中配置以下关键参数：

• 拦截通知：开启通知开关，点击修改配置，管理员可自定义拦截发生时向用户推送的提示信息（支持多语言），解释拦截原因并引导其使用企业准入工具。
• 生效对象：支持“全部对象”或精准选择“部分对象”（按部门、角色、成员或设备分组）。
• 排除对象：开启后，可指定特定人员不受此策略限制。例如：全公司禁用某 AI 插件，但为“AI 实验室”部门保留特权。