安全中心

一、功能定位

在 Agent 执行本地代码、读写文件或运行 shell 时，安全中心定义拦截与审核策略——相当于给自动化加一道可配置的护栏。

二、能力说明

• 分维度拦截：
  • Read（文件读取）：可禁止读取敏感路径（如 .env、.ssh、.aws、.gnupg 等）。
  • Bash（命令执行）：拦截高危模式，如 rm -rf、分叉炸弹 (:())、通过 curl/wget 管道执行未知脚本等。
• 匹配规则：支持精确路径或正则，做细粒度控制。
• 执行钩子（Hook）：敏感操作前可强制进入审核流程，降低误操作与数据外泄风险。

建议您下一步

• 在 系统设置总览 中继续配置 组件环境 等其余项。
• 根据数据敏感度微调 Read / Bash 规则后，用低风险任务验证再扩大使用范围。