权限、安全与数据治理

安全是贯穿系统的约束

攻击者可能控制输入、网页、上传文件、工具返回、仓库依赖和记忆候选。企业风险包括越权读、凭证泄漏、重复副作用和错误发布。提示词可以提醒模型识别风险，但真正边界来自身份、能力授权、隔离和外部状态核验。

本分支负责统一威胁与治理语义。工具页展开调用机制，知识页展开文档ACL，memory页展开记忆作用域，评测页展开红队；这些页面引用这里的原则。安全测试还需保持合法任务完成率，避免用全面拒绝伪装安全。

云端优先不等于忽略数据合同。模型推理、会话、文件、日志、备份与训练导出分别核对权限、保留、地区与删除。处理高影响领域时按具体业务实体、法域和用途落实专业审查，不能把通用架构图当作合规证明。