智能体安全

明确设置适用范围

平台身份、设备要求、任务权限与外部系统授权属于不同层。Lime Cloud 拥有账号与组织事实，客户端执行本地任务，远程机器使用自身身份、文件与网络。任何一层的允许都不能覆盖其他层的拒绝。

建立基线与环境差异

先定义共同的最小权限要求，再逐个记录桌面、CLI、远程机器和浏览器的差异。不要直接移植另一执行环境的字段；管理员文件和强制设备偏好仅在支持路径生效。

选择控制项

没有允许目标的排他策略可能阻止全部连接。移除规则、关闭过滤与关闭网络具有不同效果，必须验证。

检查钩子与监控

钩子适用事件、执行位置、超时与失败行为需实际测试，不能假设失败会阻止操作。独立日志、服务权限与系统隔离仍是必要控制。

核对策略组合

读取当前有效配置及来源，检查重叠规则和管理员限制。浏览器拒绝优先，普通项目设置不能放宽要求。云端配置传输与组织策略 API 不作为客户端已提供能力。

验证并维护

• 各执行路径分别测试允许与拒绝。
• 覆盖新任务、旧任务、工具写入及断连。
• 配置或模型变化后重新验证。
• 记录负责人、业务原因、证据和恢复步骤。