方法论 · Governor
每一个请求，都先经过 Governor。
无论来自 Harness、WorkBuddy、Claude、ChatGPT，还是你自己构建的 Agent，访问 Ontoxiom 数据引擎的每一次读取、写入、关联与动作，都必须先通过 Governor 的授权。没有旁路，所有者也不例外。
一次请求如何被裁决
拒绝优先，缺省拒绝，需要审批的自动进入审批。
Governor 同时评估所有适用的策略，没有「先匹配先生效」，也没有可以被绕过的优先级。
销售 Agent
查询华东区客户的未发货订单
Governor
- 1. 拒绝任何一条拒绝命中即阻止
- 2. 约束所有约束条件必须通过
- 3. 授权至少需要一条授权
- 4. 审批收集需要人工确认的义务
数据引擎
$ 审计日志 --follow
为什么安全
安全不是一个功能，而是架构本身。
唯一入口
Agent 永远拿不到数据库连接或系统凭据。所有访问都通过语义接口进入，而每个接口都先经过 Governor。
缺省拒绝
没有授权就是拒绝。无法判断的条件按拒绝处理，绝不会悄悄变成「允许」。
细到属性的权限
权限作用于对象类型、单个属性、关系与动作。同一个客户对象，销售能看联系人，看不到信用评分。
Agent 不比人多一分权限
Agent 使用的每个工具，都对应一个人也能调用、并以同样方式授权的接口。API Key 绑定到具体的角色与业务范围。
先检查，再执行
动作先预览影响并取得检查凭证，再凭凭证执行；需要审批的自动进入决策收件箱。执行要么完整生效，要么完全不生效。
完整审计
谁、通过哪个 Agent、在什么时候、请求了什么、被哪条策略允许或拒绝、结果如何——每一步都有记录，可回看任意时刻的数据状态。
凭据隔离
业务系统的凭据只在受控的连接器内使用，从不出现在日志、预览或任何 Agent 可读的内容中。
工作区隔离
所有数据按工作区隔离。非成员访问其他工作区时得到的是「不存在」，而不是「无权限」，不泄露任何存在性信息。
部署与数据
你的数据，留在你的环境里。
私有化部署
整套平台可以部署在你的机房、私有云或专属云环境中，支持内网运行。
自选模型
接入你选择的模型服务，包括在内网自托管的开源模型。数据不需要离开你的环境。
不用于训练
启寰不会使用客户数据训练任何模型。
常见问题
关于安全的常见问题
Agent 拥有的权限不会多于对应的人。每个请求都先经过 Governor：拒绝优先、缺省拒绝，权限细到属性。
写操作只能通过预先定义的动作完成：先预览影响并取得检查凭证，需要审批的进入决策收件箱，执行要么完整生效、要么完全不生效。