文档中心

ArkClaw 企业版

请输入

智能体防护配置

添加高危操作拦截策略

在企业级 AI 应用中，如果助手的权限过大，极易被恶意用户利用执行高危指令（如：读取服务器敏感文件、篡改后台数据库、执行恶意系统命令等）。

通过高危操作拦截功能，安全管理员可以为不同的 AI 助手划定明确的操作边界，定义哪些敏感动作严禁执行，从而防止越权操作与恶意破坏，保障 AI 业务行为透明可控。

系统会默认创建一条高危操作拦截策略，对所有新增助手生效。如你需要新建对应策略，可参考本文操作。

适用场景

前提条件

你已将智能体接入 AgentSentry 服务。接入方式请参考启用安全防护。

配置内置高危操作拦截策略

参数	是否必填	说明
规则名称	必填	为规则命名，建议采用“业务线-防护场景”的命名格式（例如：客服智能体-系统命令防注入），便于后续检索。
规则描述	选填	补充该规则的适用背景、例外情况或制定依据，方便团队内部协作与交接。
高危操作	必填	选择需要检测的内置高危操作类型，例如插件投毒、内网扫描等。
执行动作	必填	设定 AgentSentry 检测到上述高危操作时的处置方式：拦截：直接切断链路，阻止智能体调用对应工具或返回结果，对应会话同时记录于风险事件和审计日志中。提醒：仅触发安全告警记录，但不阻断当前交互，对应会话同时记录于风险事件和审计日志中。
生效对象	必填	全部：对当前已经添加的全部智能体生效，且后续添加的智能体会自动加入到该规则中。选择智能体：基于智能体维度设置生效范围。

配置自定义高危操作拦截策略

参数	是否必填	说明
规则名称	必填	为规则命名，建议采用“业务线-防护场景”的命名格式（例如：客服智能体-系统命令防注入），便于后续检索。
规则描述	选填	补充该规则的适用背景、例外情况或制定依据，方便团队内部协作与交接。
高危操作	必填	选择自定义>自定义高危操作。设置自定义行为类型。名称：定义当前自定义行为的名称，支持中英文，不超过 100 个字符。检测内容：描述当前自定义行为的检测目标，并给出行为范围和判定规则。支持中英文，不超过 2000 个字符。配置完成后，单击确定，然后在策略中勾选该自定义行为类型。注意自定义高危操作行为能力仅针对高级版防护生效。
执行动作	必填	设定 AgentSentry 检测到上述高危操作时的处置方式：拦截：直接切断链路，阻止智能体调用对应工具或返回结果，对应会话同时记录于风险事件和审计日志中。提醒：仅触发安全告警记录，但不阻断当前交互，对应会话同时记录于风险事件和审计日志中。
生效对象	必填	全部：对当前已经添加的全部智能体生效，且后续添加的智能体会自动加入到该规则中。选择智能体：基于智能体维度设置生效范围。

效果验证

与生效范围内的智能体发起对话，测试防护策略效果。

最近更新时间：2026.10.09 20:22:21

这个页面对您有帮助吗？

有用

无用