五道防線
身分與權限、最小工具集、寫入分級核准、資料邊界、稽核與可回復；每一道在產品裡是哪個設定、在哪一頁。
agent（你在 Dot Agents 裡建立的 AI 同事）的安全靠五道防線，每一道都是公司既有的資安原則，只是套到它身上。這一頁一道一道對到產品裡的設定，讓你知道每一道已經在哪裡、要在哪裡調。
五道防線
| 防線 | 原則 | 在產品裡 |
|---|---|---|
| 1 身分與權限 | 以使用者身分執行，不另開萬能帳號 | 受眾決定對面是客人還是同事；代理成員做事時看成員本人的角色 |
| 2 最小工具集 | 每位 agent 只開它需要的工具：業務助理沒有開工單的工具 | 工具分頁逐工具允許、需核准或禁止；對外通道有一條自動收緊的基準線 |
| 3 寫入分級核准 | 讀取自動、草稿通知、正式寫入需核准、高風險動作禁止 | 設成「需核准」的動作變成一張卡，進審核收件匣，有人按了才做 |
| 4 資料邊界 | 敏感資料不出公司；個資只給需要的工具 | 地端版整套裝在你的機房、接自己的模型；對外受眾不帶內部文件與記憶 |
| 5 稽核與可回復 | 每一步留紀錄；寫入可追蹤、可撤銷；異常可以立刻停用 | 操作紀錄、執行紀錄、資料庫的復原與垃圾桶、agent 設定裡的暫停 |
工具不給，就不可能誤用。五道裡最常動到的是第二道，所以它就在 agent 的工具分頁上。
工具權限
記憶
存記憶
mem_save對話頁基準線查記憶
mem_search工具預設記憶時間軸
mem_timeline工具預設團隊資料庫
列資料庫
db_list工具預設查資料
db_query工具預設統計資料
db_aggregate工具預設新增資料
db_insert工具預設修改資料
db_update工具預設刪資料列
db_delete工具預設儲存視圖
db_view_save工具預設讀資料列
db_row_read工具預設寫資料列內文
db_row_write工具預設設定自動化
db_automation_save工具預設移動資料列
db_row_move工具預設資料列垃圾桶
db_trash工具預設欄位垃圾桶
db_column_trash工具預設復原資料庫修改
db_undo工具預設讀活動紀錄
db_activity工具預設改資料庫欄位
db_alter_columns對話頁空間頁面
列頁面
page_list工具預設讀頁面
page_read工具預設搜尋頁面
page_search工具預設建立頁面
page_create工具預設改寫頁面
page_update工具預設搬移頁面
page_move工具預設複製頁面
page_copy工具預設刪頁面
page_delete工具預設知識庫
查知識庫
kb_search工具預設讀知識庫文件
kb_read工具預設看知識庫內容
kb_list工具預設加檔案進知識庫
kb_add_files工具預設改知識庫內容
kb_write工具預設刪知識庫內容
kb_delete工具預設整理知識庫檔案
kb_organize工具預設收合重複知識
kb_merge工具預設對話附件
讀附件
attachment_read工具預設轉寫錄音
audio_transcribe工具預設收藏檔案
file_save工具預設列檔案
file_list工具預設讀檔案
file_read工具預設整理檔案
file_move工具預設刪檔案
file_delete工具預設文件產生
文件產生
document_create工具預設Discord
Discord 發送與互動
discord_message工具預設
Discord 讀訊息
discord_read對話頁基準線
Discord 查資訊
discord_inventory工具預設
Discord 頻道管理
discord_channel_manage對話頁基準線
Discord 身分組管理
discord_role_manage對話頁基準線
Discord 訊息管理
discord_message_manage對話頁基準線
Slack
Slack 發送與互動
slack_message工具預設
Slack 讀訊息
slack_read對話頁基準線
Slack 查資訊
slack_inventory工具預設
Slack 頻道管理
slack_channel_manage對話頁基準線
Telegram
Telegram 發送與互動
telegram_message工具預設
Telegram 查資訊
telegram_inventory工具預設
Telegram 群組管理
telegram_chat_manage對話頁基準線
Telegram 成員權限
telegram_member_rights對話頁基準線
LINE
LINE 發送與卡片
line_message工具預設
LINE 查資訊
line_inventory工具預設
網路
讀取網頁
http_fetch工具預設呼叫外部 API
http_request工具預設
網路搜尋
web_search對話頁程式執行
執行程式
code_run對話頁
插件
逛插件市集
plugin_search工具預設安裝插件
plugin_install工具預設更新插件
plugin_update工具預設連接器
列連接器
mcp_list工具預設串接外部服務
mcp_connect對話頁基準線列外部檔案
mcp_files工具預設記下外部檔案
mcp_file_remember工具預設排程
列排程
schedule_list工具預設建排程
schedule_create工具預設改排程
schedule_update工具預設刪排程
schedule_delete工具預設團隊總覽
看總覽版面
overview_get工具預設調整總覽版面
overview_update對話頁基準線通知
寄 email
mail_send對話頁互動
詢問決策
ask_user工具預設重新命名對話
conversation_rename工具預設任務清單
todo_write工具預設帶看頁面
ui_show_page工具預設轉真人接手
request_human工具預設生成圖片
image_generate工具預設技能
讀技能
skill_read工具預設列技能
skill_list工具預設建技能
skill_create對話頁基準線改技能
skill_update對話頁基準線刪技能
skill_delete對話頁基準線自我設定
改靈魂文件
soul_update對話頁基準線換頭貼
avatar_update對話頁基準線協作
找同事幫忙
ask_colleague工具預設翻群組紀錄
group_history工具預設同事名冊
agent_directory工具預設管理 agent
建立 agent 團隊
agent_create_team工具預設修改其他 agent
agent_update工具預設幫 agent 裝插件
agent_plugin_install工具預設管理常設群組
group_manage工具預設其他
子代理
spawn_subagent工具預設怎麼替一位新 agent 走一遍
會遇到的狀況
它做了一件不該做的事
先到 agent 設定按暫停，它會立刻停。再到執行紀錄看它那一次是哪一步走偏的，到操作紀錄看最近有沒有人改過它的工具權限。資料庫被改的，用復原或垃圾桶救回來。
五道都設好了，它會不會變得什麼都做不了
不會。大部分日常工作是查詢與整理，都在允許的範圍裡。防線擋的是寫入與對外那幾步，而那幾步本來就該有人看一眼。
相關頁
本頁對應 v0.111.1