本页目录
运行安全
运行安全由服务网络、凭证与文件范围、设备执行权限共同构成。组织通过角色、资源授权、护栏和部署配置限定访问与执行范围。
服务与网络
私有部署可通过 TLS/WSS 和反向代理承接业务访问。数据库、缓存、对象存储与运行管理接口的访问范围由部署网络控制，长连接和流式响应由入口代理配置支持。
私有部署与托管服务的能力以各自发行包和服务范围为准，运维方负责网络、证书、基础设施和升级维护。
凭证与文件
身份认证、模型、MCP、插件与外部通道凭证分别管理；数字员工工作区、本机授权目录和对象存储分别限定访问范围。
备份与恢复范围包括业务数据、持久状态、配置和密钥，具体范围见备份与恢复。
执行与隔离
发行构建与部署配置决定可用的 Shell、命令、设备节点和沙箱能力。挂载、网络、进程权限及可访问路径决定实际隔离范围。
本机目录授权与浏览器扩展配对由对应用户确认。插件按声明权限、安装范围和业务角色运行，所需运行器与网络访问由部署配置管理。