权限与审计

草稿

风险等级与默认策略是暂定的，预览版之间可能调整。

Kleinia 中的智能体可以触及整个系统，因此由系统来决定每个智能体能做什么。权限按风险划分：一个操作可能带来的代价越大，系统就越需要你参与。

分级授权

风险	示例	处理方式
低	读取当前任务所在项目的文件、切换调度策略、调用其他智能体的只读技能	自动执行，并记录在案
中	安装应用、在任务项目之外写入文件	执行，并通知你
高	删除文件、把数据发送到设备之外、修改系统设置	等你确认

按任务授权

智能体只获得当前任务所需的权限，任务结束即收回。一个在某个项目里写代码的智能体，完成任务后不会继续保有访问你其他文件夹的权限。

模型权限与配额

智能体可以使用哪些模型、可以消耗多少 token，在统一模型网关中设置，由系统而不是智能体自己来执行。

审计

智能体的每一次模型调用、工具调用和系统操作都会写入它的执行追踪：

agentctl trace

见监控智能体。系统层面的变更可以通过回滚撤销。

背后的模型

ACOS 的安全模型覆盖从用户到智能体、链路和设备的每一环：

1. 可认证：用户、智能体、链路和设备都要证明自己的身份。
2. 有授权：智能体持有这项操作的授权，且授权限定在某个任务内。
3. 够能力：敏感数据只会流向满足所需安全等级的设备。
4. 守归属：数据不离开其所有者的边界，个人数据留在个人范围，工作数据留在工作范围。