06 — Control
安全与治理
越能行动的系统，越需要可执行的边界。
当软件开始代表公司行动，安全就不再只是防火墙。我们关注身份、最小权限、提示注入与工具滥用、数据外泄，以及模型输出进入业务后的问责。
控制平面让 Agent 像服务账户一样被管理：工具白名单、动作审批、上下文隔离、输出过滤、完整轨迹。治理不是放慢创新的手续，而是让智能体敢于进入生产的前提。
落地時
应用与数据安全
身份、密钥、网络分区、敏感数据分级与脱敏，让平台经得起审计。
Agent 控制平面
允许、禁止、升级与回放。每一次工具调用都有责任人与策略依据。
合规节奏
按香港及客户所在地整理可被检查的控件、纪录与事件响应。