文档中心

ArkClaw 企业版

请输入

智能体防护配置

添加供应链防护策略

智能体运行时使用的技能、MCP 服务和记忆文件可能包含已知漏洞、恶意代码、不安全配置或异常行为逻辑，形成潜在的供应链和运行安全风险。

AgentSentry 支持配置风险扫描规则，对指定助手关联的扫描对象进行安全检测，并根据风险等级执行拦截或仅记录操作。扫描结果会同步至控制台，帮助管理员识别风险来源、评估影响范围并采取后续处置措施。

适用场景

前提条件

你已将助手接入 AgentSentry 服务。接入方式请参考启用安全防护。

注意事项

如需扫描 MCP 服务或记忆文件，请确认当前版本支持对应能力。当前仅高级版支持。

操作步骤

参数	是否必填	说明
规则名称	是	输入便于识别的规则名称。建议采用“业务或智能体名称-扫描对象”的格式，例如客服智能体-技能扫描。名称最多可输入 100 个字符。
规则描述	否	说明规则的适用场景、扫描范围或配置依据，便于后续维护。最多可输入 1000 个字符。
扫描对象	是	默认为以下全部对象：技能内置工具（仅高级版支持）插件（仅高级版支持，且不支持拦截处置） MCP（仅高级版支持）记忆文件（仅高级版数字人智能体支持）
执行动作	是	可针对不同风险级别分别设置执行动作。风险级别说明：严重：可能造成系统性危害且不可恢复，例如横向扩散传播高危：直接造成严重损害，但影响范围有限中危：存在明确攻击面和潜在危害，需结合上下文判断实际影响低危：有安全隐患但不直接构成威胁，属于需关注但优先级较低的问题执行动作说明：仅记录：记录当前会话的交互行为，对应会话仅记录于审计日志中。拦截：直接切断链路，阻止智能体调用对应工具或返回结果，对应会话同时记录于风险事件和审计日志中。
生效对象	是	全部：对当前已经添加的全部智能体生效，且后续添加的智能体会自动加入到该规则中。选择智能体：基于智能体维度设置生效范围。

效果验证

与生效范围内的智能体发起对话，测试防护策略效果。

最近更新时间：2026.10.09 20:22:21

这个页面对您有帮助吗？

有用

无用