文档中心

AgentKit

策略管理

导出全部语句

导出全部语句

导出当前已有访问规则对应的全部 Cedar 策略语句，便于离线查看、权限审计、规则备份和不同版本之间的差异比对。

推荐场景

权限变更前留存基线

在新增、修改或删除访问规则前，导出并保存当前策略语句，记录变更前的权限状态，便于后续回溯和对比。

准备安全审查或合规审计

在开展安全审查、合规审计或权限复核时，导出完整原始策略语句，作为审计材料和权限配置依据。

排查权限异常

当用户实际权限与预期不一致时，可导出策略语句，结合访问规则和模拟判定结果，定位是否存在规则冲突、过度授权或拒绝规则命中等问题。

对比规则变更影响

策略调整前后可分别导出语句，通过对比内容直观识别规则变化点，评估变更影响的用户、资源和操作范围。

备份与环境恢复

在策略配置迁移、环境重建或批量调整前，导出全量策略语句作为备份，确保后续可参考或恢复配置。

删除规则前留存历史配置

删除访问规则前，建议先导出相关策略语句，保留原始配置记录，避免误删后无法追溯历史规则。

操作步骤

登录AgentKit控制台。

在左侧导航树，选择“身份与权限 > 权限管控”。

单击“导出全部语句”按钮，完成操作。

导出内容说明

导出文件通常包含访问规则对应的 Cedar 语句。每条语句主要由以下部分组成：

字段	说明
permit / forbid	表示规则效果为允许或拒绝。
principal	表示规则作用的用户、部门或用户组。
action	表示调用、创建内部工单等操作类型。
resource	表示目标 Agent、MCP 服务或工具。
条件表达式	表示资源属性、调用链或其他附加条件。

最近更新时间：2026.10.12 17:21:40

这个页面对您有帮助吗？

有用

有用

无用

无用