白皮书由腾讯云 WorkBuddy 产品团队发布，聚焦企业级 AI 智能体（Agent）的新型安全风险。白皮书直面 Agent 可以读写文件、执行命令、调用业务系统带来的行为安全风险，围绕企业最关切的四大现实疑问，完整输出一套 “可控、可溯、可管” 的全链路安全框架，同时覆盖 SaaS 旗舰版、专享 VPC 版、私有化版三种部署形态的安全差异。

AI 已经从问答对话演进到自主执行任务，安全风险由传统 “说错话” 的内容风险，拓展为 “做错事” 的行为风险。Agent 拥有操作终端文件、调用工具、访问业务系统的能力，新增提示词注入、恶意 Skill/MCP 供应链投毒、越权操作、误删业务文件、敏感数据外泄等威胁，传统传输加密、账号认证等安全手段已经不足以应对 Agent 时代的挑战。报告提炼企业最关心的四大核心关切：会不会失控、会不会误删数据、操作行为能否追溯、会不会泄露隐私数据。

报告确立 “事前识别、事中拦截、事后恢复、全程留痕” 四道安全防线，坚持安全内建于架构，关键拦截逻辑放在 “模型输出之后、真实执行之前”，不单纯依赖模型自我约束。同时借鉴云安全责任共担模型，明确腾讯、企业、员工三方安全权责边界。

主体章节围绕四大关切逐一拆解落地能力

防范失控风险：依托客户端沙箱、行为检测、Skill 安全检测、AIGC 多层内容防护，对高危命令、恶意提示注入、不安全第三方连接器进行拦截；MCP 与自定义模型调用通过 AI Agent 安全网关做流量管控。支持异常任务一键终止，企业下发安全策略员工无法私自绕过。

防范误删风险：通过沙箱限定 Agent 可写目录，敏感路径默认保护；删除文件进入回收站，批量操作设置阈值确认，任务改动支持整轮回滚恢复，同时提示企业不可完全依赖产品备份，重要数据仍需企业级备份兜底。

操作全程可追溯审计：构建完整审计日志体系，记录 “用户意图‑模型规划‑工具调用‑执行结果‑拦截依据” 全链路，日志支持查询导出，满足事件复盘、内部取证合规需求。

防止数据隐私泄露：部署 DLP 本地敏感信息识别防护；依托 TC‑AICC 可信计算实现推理环节明文隔离；承诺客户业务数据不用于模型训练；全链路 TLS 加密，租户之间数据强隔离。

白皮书同时介绍云端 Managed Agents 沙箱安全，以及对接腾讯 iOA 零信任形成的终端纵深防御能力，可实现影子 AI 识别、Agent 防泄密、终端准入管控。针对旗舰 SaaS、企业专享 VPC、私有化部署三种版本，逐条对比安全能力、数据存放、运维主体差异，匹配不同行业、国企、金融等数据合规要求。最后给出企业落地检查清单，从上线前边界梳理、上线时收紧策略、常态化持续运营给出实操建议，并附上常见问题 FAQ。