随着生成式 AI（AIGC）工具的普及，企业员工通过安装桌面客户端、IDE 插件或使用命令行工具（CLI）等方式引入了多样化的 AI Agent 以提升办公效率。然而，未经准入的 AI 工具可能导致企业敏感数据外泄，且恶意 Skill（技能/扩展组件）投毒攻击也成为终端安全的新威胁。
飞连 Agent 安全模块为企业提供针对 AI 资产的全局盘点与精细化管控能力，帮助安全管理员在释放 AI 生产力的同时，构建受控的终端安全环境。

核心能力 #

通过 Agent 安全模块，您可以实现以下管理目标：

• AI 资产识别与盘点
  系统自动采集并识别终端上安装的 AI 工具，涵盖客户端（含桌面应用及 CLI 程序包）以及 IDE 插件（如 VS Code、Cursor、Trae 等 IDE 的扩展组件），并提供种类数、安装分布、活跃用户等核心指标的可视化统计，实现 AI 资产的全局透明化管理。
• 基于进程的一键禁用
  支持针对特定 AI Agent 实施基于进程运行管控的禁用策略。管理员可自定义生效范围（员工/设备）并排除特定白名单对象，实现精准拦截。具体管控范围参见AI 工具管控能力列表。
• Skill 投毒风险防护
  针对 AI Agent 加载的扩展组件（Skill），提供专项的安全检测能力。通过实时扫描落盘文件，识别潜在的恶意代码、高危权限或异常网络通信，在 Agent 加载前发出预警，保护企业核心数据。
• Agent 行为护栏
  提供系统层面的硬约束能力，支持对 AI Agent 执行文件访问、网络请求、命令执行及注册表操作的精细化管控。通过在驱动层拦截高危行为，有效防御提示词注入或 Skill 投毒带来的越权访问与数据窃取风险。

配置指引 #

您可以根据业务需求执行以下安全管理任务：