安全与可信机制
一、为什么 Agent 需要安全与可信机制
Agent 让系统更智能，但也带来了更高要求：不仅要“会回答”，还要“回答得可靠、调用得可控、边界清晰”。
产线军师的 Agent 设计强调在可控边界内运行，并通过业务能力、知识来源和流程约束提升结果可信度。
二、可信度来自哪些方面
| 机制 | 作用 |
|---|---|
| 业务语义工具 | 让结果建立在明确分析能力之上 |
| 统一口径 | 避免同一问题出现多种互相冲突的解释 |
| 澄清机制 | 当问题不完整时先补足上下文 |
| 知识来源约束 | 让解释尽可能有依据可依 |
| 认证与权限控制 | 让调用行为与可见范围符合角色、租户和部署边界 |
| 流程编排约束 | 控制调用顺序和可用能力范围 |
三、安全边界体现在哪些地方
1. 调用边界
Agent 不是任意访问底层数据，而是在预设能力范围内调用可用工具。
2. 数据边界
数据访问遵循产品和部署边界设计，适配制造业常见的私有化与内网环境。
3. 结果边界
当口径不清、证据不足或问题超出支持范围时，系统应倾向于澄清、提示或收敛，而不是给出看似完整但不可靠的结论。
4. 权限边界
不同角色、不同租户以及不同部署模式下，可用能力和可见数据范围可以不同 。对 Agent 而言，安全并不只是“能不能登录”，还包括“能调用哪些能力、能看到哪些结果”。
四、为什么这比纯生成式回答更可靠
纯生成式回答的优势在于自然，但风险在于：
- 容易缺少业务口径
- 难以验证结果来源
- 难以约束调用边界
产线军师通过把 Agent 建立在业务工具和知识闭环之上，降低了这些问题的发生概率。
五、产品层面的意义
安全与可信机制并不是附属能力，而是产线军师能够在制造场景中稳定使用的重要前提：
- 对用户而言，结果更可理解
- 对企业而言，边界更可控制
- 对系统而言，能力更可持续扩展