AgentWing

企業 AI 合規

在代理存取敏感檔案或系統前，根據內部安全政策把關代理動作。

多代理工作流程

當風險較高時，將動作路由至沙箱環境，防止非預期的副作用。

人機協作核准

要求高風險動作在執行前需經過人工核准。

稽核與鑑識

為每個代理動作擷取詳細的收據與日誌，以滿足法規或內部稽核要求。

建立還原點

在可能修改關鍵狀態的動作前自動觸發建立還原點，支援回滾。

LLM 工具的政策執行

即時封鎖違反預先定義政策（例如存取機密檔案）的動作。

執行前動作檢查

每個 AI 代理動作在執行前都會透過 `POST /api/v1/check-action` 端點根據政策進行評估。

決策結果

回傳明確的決策：`allow`（允許）、`block`（封鎖）、`sandbox_required`（需要沙箱）、`approval_required`（需要核准）或 `restore_point_required`（需要還原點）。

風險分類

每個動作都會標記風險等級（例如 `high` 高風險），以告知適當的治理回應。

政策識別

特定的政策名稱（例如 `block-secret-file-access` 封鎖機密檔案存取）會附加到決策中，以便精確追蹤規則。

稽核收據

每次檢查都會產生唯一的 `receiptId`（例如 `aw_receipt_...`），以實現完整的可追溯性與合規文件記錄。

沙箱路由

在需要時自動將高風險動作重新導向至隔離的沙箱環境。

核准工作流程

標記需要在執行前獲得人工核准的動作，實現安全委派。

還原點觸發

針對可能改變系統狀態的動作自動建立還原點，支援回滾。