本地与远程安全边界

绘制任务的执行范围

一个任务可能调用本地文件、远程命令、模型服务、浏览器和外部工具。开始前记录每一步在哪里执行、使用哪个账号、能访问哪些数据、会把结果送往哪里。任务界面在本地不意味着全部数据只在设备上处理。

分别检查文件与设备

文件工具、命令和计算机使用具有不同边界。限制直接读文件不自动限制某个已批准应用能打开的内容。远程环境也不会自动继承用户本机的登录状态和文件。

分别检查网络和浏览器

• 命令网络、应用网络、搜索、MCP、浏览器和原生应用分别列入清单。
• 站点访问与上传、下载、CDP 能力分别核对。
• 批准站点不等于批准在站点上发送、付款或发布。
• 对本地与远程环境分别测试允许和拒绝目标。

连接与凭据逐项授权

工具可用、账号已授权、资源可访问和具体动作获准必须同时成立。共享连接使用其自身身份，不能将请求者的个人权限当成连接边界。

核实处理、保留与审计

• 区分任务、文件、记忆、浏览器状态、日志和外部系统副本。
• 记录每份数据的 Owner、位置、保留、删除与备份规则。
• 核对模型服务和工具的数据处理合同，不能继承其他产品的认证、驻留或训练条款。
• 逐项比较实际动作和可导出证据，说明未覆盖事件。