TechDday-深圳站干货集锦 腾讯云AI和OpenClaw布局及场景 OpenClaw企业级解决方案 ClawPro 云端 open-claw(workbuddy) + 腾讯云智能体（Agent）的全链路赋能方案

钟伟华｜腾讯云电商及生活服务行业专家解决方案架构师PartPart1AIAgent行业BriefPart2AIAgent在电商生活服务行业的应用场景Part3腾讯云AIAgent产品布局Part4腾讯云AIAgent场景化落地实践3.03.0一问一答缺乏跨session的上下文理解与2.0Star类型Star类型--典型Agent的发展路径及行业趋势从开源从开源AI智能体到企业级生产力工具的蜕变突破人力瓶颈，并发执行“突破人力瓶颈，并发执行“无上限”抹平技术鸿沟，让全员共享AI红利固化技术经验，经验不随人员流失串联业务孤岛，实现流Local-First本地优先数据完全掌握在自己手中，确保隐私安全与数据主权，不强依赖云端。超越简单的对话交互，具备自主规划与工具调用能力，执行复杂任务。Cross-Platform跨平台打破设备边界，随时随地接入，提供一致且无缝的智能助手体验。频率·上下文·价格随时改审核策略·工具能力阉割医疗金融法律场景被禁频率·上下文·价格随时改审核策略·工具能力阉割医疗金融法律场景被禁提示词注入攻击权限越权·高危操作敏感数据（凭据/口令等）泄漏·违规MCP/Skills投毒风险标准化产品矩阵+场景化方案包轻Agentvs重Agent控制力与速度的权衡替代焦虑·流程重塑自信的错误最致命多步任务易丢目标参数错·调用链断垂直业务逻辑理解详见下页·企业级与玩具级的分水岭详见下页·企业级与玩具级的分水岭稳定算力+会话回溯AIAgent场景化落地挑战-企业级管理与治理AI112345评测报告上线里程碑运维交接解决方案SOWPartPart1AIAgent行业BriefPart2AIAgent在电商生活服务行业的应用场景Part3腾讯云AIAgent产品布局Part4腾讯云AIAgent场景化落地实践业务运营业务运营业务管理SEO/SEM关键词优化AR/多模态商品展示PRD/需求文档辅助撰写/评审A/B实验方案设计警员工情绪/满意度分析三单/多单智能匹配应用场景密码重置自助办理软件安装/权限申请工单优先级自动判定供应商比价与推荐行政公文/通知生成刷单/薅羊毛识别个性化营销邮件/短信微博/抖音/小红书知乎/贴吧/行业论坛黑猫投诉/12315门户/自媒体/公众号P0-P4分级推送竞品矩阵+归因分析情感趋势+热词+数据话术草案+公关策略微博/抖音/小红书知乎/贴吧/行业论坛黑猫投诉/12315门户/自媒体/公众号P0-P4分级推送竞品矩阵+归因分析情感趋势+热词+数据话术草案+公关策略→→目情感分析与风险分级正面/中性/负面三档判定P0-P4风险分级·区分"吐槽"与"危机"▼❶全网采集→❷语义理解10+平台7×24实时采集LLM理解行业黑话·讽刺反语·语境含义❹话题聚类与归因→❺传播链路追溯碎片化反馈→话题/主题（产品·服务·价格·竞品）|首发→转发→二创完整传播链|KOL/KOC识别▼Θ智能预警分发→o母→→⑨四应对+沉淀....o日历触发→❷o日历触发→❷情报→目关系→❹竞争→❺LLM综合→❻推送❺定制简报·❼语音提取·❾邮件起草LLM将多源情报综合为定制化访前简报|语音笔记、会议纪要、代办事项|生成后续邮件▼❼语音❽CRM⓫⓫知识飞轮❾邮件❾邮件四待办→..→▼→▼目SAP订单查找→❹收货检查通过SAPBAPI按供应商+金额匹配PO查询收货单据，确认到货与PO一致❶邮件监控→❷LLM数据提取监视应付账款收件箱，实时检测发票附件LLM从PDF提取：供应商/发票号/金额/条款❺三方匹配引擎▼ΘLLM智能判断→❼审批流程→❽ERP更新过账/排程/记账匹配率/处理时效/异常过账/排程/记账匹配率/处理时效/异常智能分类+预填操作❾合规账簿/全程追溯..GL科目/结算标志GL科目/结算标志①触发调度模块▼②数据提取层▼③差异计算引擎④LLM④LLM智能分析▼⑤报告组装与分发.目身份配置→④目工具配置AzureAD帐户+许可证(目身份配置→④目工具配置AzureAD帐户+许可证(GraphAPI)Slack·Jira·Confluence·GitHub权限配置→,四合规Φ简报四审计日志→→oHRIS触发→②权限映射Workday/BambooHRWebhook触发LLM读取角色·部门·位置→生成权限清单❼欢迎信息·❾伙伴匹配·❷角色推理LLM起草个性化欢迎信息（职位+团队背景）|基于角色重叠+工龄匹配伙伴|动态推理权限映射,Θ设备Θ日程..项目管理智能体个人智能体+项目管理智能体·流程自动化→→❷每日进展提取从知识库/Git/Jira/CI自动提取完成事项·进行中任务·阻塞问题,❶工作记录采集每人一个Agent智能体自动同步Git/Jira/CI/IM到个人知识库❸LLM汇总日报→❹企微群发布→❺项目表格自动更新汇总12人进展→生成结构化日报→推送微信群→甘特图/,Θ智能任务分配→o母→⑨四追踪闭环....①链路巡检→阻塞追溯①链路巡检→阻塞追溯▼②分身大总管—全局调度▼③数据工程师Agent—精准执行▼④数据验证→级联拉起→状态播报行数对比·基线检查·跨表一致性校验—验证通过才上游完成自动拉起下游|每10-30分钟巡检播报进度▼⑤完成通知→经验沉淀100%完成后主动推送结构化报告（IM消息+完成摘应收应付自动对账库存智能巡检与补货成本归集与分摊AIAgent应用场景落地部署优先级建议库存巡检与补货预警动态定价引擎服务质量智能质检PartPart1AIAgent行业BriefPart2AIAgent在电商生活服务行业的应用场景Part3腾讯云AIAgent产品布局Part4腾讯云AIAgent场景化落地实践腾讯云AIAgent产品布局全景企业级ClawPro腾讯Skillhub腾讯Skillhub办公网防护办公网防护云端防护腾讯云AIAgent产品布局全景适用场景ClawProLighthouseWorkBuddy-腾讯自研，为每人配备一只专属虾自主理解意图进行任务规划、问题澄清、定义任支持多窗口并行任务执行，互想不串行等待，极致提效AIAI主动承接工作而非被动响应，支持定时触发任务，实现24小时不间断自动化工作工作变得更简单流畅本地与云端双模运行本地与云端双模运行，实时观测的同时也满足异步委派实时展⽰任务计划与执行进度，完成后直接呈现文档、表格、图表、PPT等可验收成果能化chatops能力落地对话方式下发任务，Agent自动接受安全沙箱隔离工作空间，严格管控运行权限插件市场安全风险控制有效阻断了潜在的扩展组件安全威胁，保障了产品的生态供应链安全高危指令强制复核确保一键安装，快速扩展能力边界，满足你日常工作所需支持自定义/接入第三方插件，打造个性化应用与专属工作流程生态安全远程控制运行态WorkBuddy-多机制提供极致的安全保障执行层执行层），质量层质量层Skills安全审计体系Skills安全审计体系·上下文管理:所有信息塞一个窗口，越聊越臃肿·压缩策略:简单截断或滑动窗口，丢了就是丢了·上下文管理:所有信息塞一个窗口，越聊越臃肿·压缩策略:简单截断或滑动窗口，丢了就是丢了·上下文管理:所有Agent上下文隔离，互不污染·压缩策略:多级中间件智能压缩，保留语义·执行方式:并行处理、独立空间，更省Token理解意图调度编排上下文：仅保留精炼结果中间数据在子代理内消化不回传主上下文Skill安全审计：单用户单实例，无成员管理/组织架构/统计展需大量改造刷新依赖SSH/Tailscale隧道，不安全，并且无IP白名单机制WorkBuddy-常见应用场景及快速上手指南运营据报难财务腾讯云ClawPro-企业级Agent管理平台腾讯云ClawPro0开发成本0门槛企业员工领用入口：预览企业管理员界面：预览腾讯云ClawPro-企业级Agent管理平台库腾讯云ClawPro-企业级Agent管理平台精细管控成本02快速配置精细管控成本02快速配置03分钟启动01即开即用高效的使用体验：零门槛使用，10分钟即可上线投入使用②团队/项目记忆层COS对象存储共享文档管理模块①个人记忆层CBS云硬盘持久化CBS快照定期备份③企业知识沉淀层企业级知识资产管理定制镜像沉淀安心的运行环境：基于成熟存储与数据服务体系，知识资产永不丢失安全的运行环境：构建可见、可控、可溯源的AIAgent防护方案安全的运行环境：构建可见、可控、可溯源的AIAgent防护方案面对生产力重构的诱惑，“一刀切”禁用违背技术我们需要一种全新机制，既不破坏其自主性，又能为它的每一个危险行为套上绝对可控的缰绳安心的成本管控：全方位用量监控，精细化管控Tokens成本成本管控策略成本管控策略让每一份Tokens花在刀刃上多层级配额管控让每一份Tokens花在刀刃上多层级配额管控01Tokens监控大盘Tokens监控大盘智能模型路由智能模型路由286,6000202用量预警通知Ai2智能机型030404丰富的生态覆盖：打通企业IM应用，助力更多业务场景提效丝滑的云上社区：国内版Skill丰富的生态覆盖：打通企业IM应用，助力更多业务场景提效丝滑的云上社区：国内版Skill站点，给你高速精准的使用体验通过web使用智能体通过IM连接智能体使用体验：企业员工快速上手，一键启用，更低技术门槛信息获取与业务动作触发内部知识库与文档检索ClawPro+企业IAMIT资源/权限全自动流转代码审查与测试生成使用体验：企业员工快速上手，一键启用，更低技术门槛信息获取与业务动作触发内部知识库与文档检索ClawPro+企业IAMIT资源/权限全自动流转代码审查与测试生成微信QQ企微数据搬运与工单处理自动化运维与故障自愈钉钉元宝飞书运维观测与会话管理使用体验：对智能体进行运维观测，监控智能体执行效率情况腾讯云MaaS服务TokenPlan及AIGC服务PartPart1AIAgent行业BriefPart2AIAgent在电商生活服务行业的应用场景Part3腾讯云AIAgent产品布局Part4腾讯云AIAgent场景化落地实践运营运营更适合结合CodeBuddy来做这部分场景），腾讯云AIAgent场景化落地实践总览内容营销方案小红书等内容平台投放方案定制基于多电商平台竞品评论内容分析的定制化广告视频生成内容营销方案小红书等内容平台投放方案定制基于多电商平台竞品评论内容分析的定制化广告视频生成全品类商品的十类原始数据提取和四大标签全品类商品的十类原始数据提取和四大标签提取自动化腾讯云AIAgent场景化落地实践-评论采集与分析腾讯云AIAgent场景化落地实践总览SkillsSkills：Agent自查找Skills，Agnet自打包Skills并分享给同事先试水再迭代：复杂任务先跑一个简单任务，确认输及时复盘：定期摘要压缩避免无关旧信息干扰；优秀做法得到及时沉百万级用户验证ClawPro产品团队最主流场景·覆盖客户最广核心需求（按优先级）1企业统一账号（SSO），一键登录，无需单独注册·用户群体：面向所有员工，非技术用户占多数2管理员统一分配Skill，员工开箱即用·主要任务：周报/文档整理/邮件周报/文档整理/邮件/会议纪要/日常问答·核心诉求：对稳定性和易用性要求高Token用量可见可控（防止滥用导致账单失控）对稳定性和易用性要求高·企业关注：用量控制·数据安全用量控制·数据安全·统一管控未来演进路径决策辅助数字员工决策辅助数字员工工作流自动化——高价值垂直场景·技术用户深度集成技术用户为主，专业度高需与代码仓库/构建系统深度集成安全敏感度最高（代码外泄风险）代码仓库打通的无缝连接与检索。严格代码沙箱隔离CI/CD系统集成构建与部署流程。编程模型优选配置性能代码模型。内网开发环境网络打通未来演进路径代码助手研发数字员工 代码助手研发数字员工基础辅助编码基础辅助编码——传媒/零售高潜力场景场景特性·内容产出是核心价值·需实时联网获取资讯·多模态能力需求·品牌调性知识库深度结合QQ联网搜索能力实时获取新闻/行情/行业动态企业知识库接入品牌历史内容RAG图片/视频生成内容安全审核避免生成违规内容IM渠道一键发布企微/公众号推送未来演进路径人工辅助写作半自动内容生人工辅助写作半自动内容生产AI自主内容流水线金融/保险/零售高价值高并发分流高并发分流系统深度集成面向外部客户，可靠性&安全性要求极高合规审核模型输出内容严格审核(金融/医疗监管)合规审核模型输出内容严格审核(金融/医疗监管)数据留存审计监管合规要求严格个性化记忆未来演进预测辅助人工客服AI主导+人工兜底全AI驱动个性化服务引擎 平台型客户高战略价值场景特性·客户自身是平台/服务商，以OpenClaw为底座构建上层产品·需要多租户隔离·灵活计费配额·API化/白标化多租户隔离单主账号下支持多个独立子企多租户隔离单主账号下支持多个独立子企业，数据与权限严格隔离支持通过API创建/管理龙虾实例、配置Skill、查询用量企业私有SkillHub企业私有SkillHub支持自定义Skill市场，构建企业专属能力生态随用户增长快速扩容，支撑高并发自定义界面和品牌，支持深度定制AI数字员工云底座PaaS层产品→行业AIAI数字员工云底座PaaS层产品CC端高频交互·人格驱动·关系链锚定场景特性多龙虾并行长期记忆用户群体：面向C端大众交互特点:高QPS短对话，昼夜波动剧烈多渠道接入成本与弹性商业模式：免费+增值，会话级Token成本敏感人格注入未来演进路径单人格陪聊→多模态情感伴侣→多Agent社交关系网络共性需求1:安全与合规恶意Skill可能窃取数据或执行恶意代码。模型调用中企业敏感数据可能外泄至第三方。数据不出内网/私有化 多用户/多部门管理，用户级隔离Token用量监控&配额管理批量Skill预装与分发镜像统一管理与强制推送OpenClaw版本一键更新Gateway入口开放权限管理合核心能力三角私有SkillHub/知识库集成企业微信通讯录/账号体系打通竞品火山支持“飞书扫码连接”高价值高潜力方向·批发商生态这批客户是OpenClaw的“批发商”——通过生态伙伴触达长尾市场，是平台化战略的关键类型具体诉求IoTIoT平台型企业API接口+用户自定义模型，封装给自家平台用户 人机交互独角兽API形式调用，三条线：内部提效+C端包装+B端转售 SaaS服务商二次转售，API原子能力+多独立企业支持（潜力千台+） 私域电商平台自定义IM，C端百万会员付费使用 AI创业公司StepClaw：10万核机器，5万+免费体验用户，私有SkillHub ToC机器人一终端一龙虾一CVM，批量海内外售卖模式腾讯云ClawProAgent企业版员工人人配备数字助手一键开通一键开通百元启动成本，费用透明各类Agent支持、按需扩容与Lighthouse同源同构企业员工领用入口：预览企业管理员界面：预览为什么选择腾讯云ClawPro（OpenClaw企业版）安心的成本管控百元起步成本可控安心的成本管控百元起步成本可控基于腾讯云低成本部署AIAgent提供Tokens与资源管控，实时掌握成本丰富的生态覆盖首发支持微信、广泛兼容企业生态一键接入微信/QQ/企微/元宝/飞书/钉钉高效的使用体验高效的使用体验零门槛分钟级上线腾讯云ClawPro集合成熟可用的Skills和工作镜像，1分钟开机启用即可投入生产全面的使用经验百万级用户验证全面的使用经验百万级用户验证融合腾讯轻量云百万级OpenClaw用户的生产经验，提供丰富镜像和完整的管控能力丝滑的云上社区提供Skill管理系统，支持企业自建Skill库提供国内Skill社区，提供极致的下载速度安全安全的养虾环境Agent专属四层纵深防护资产可视、行为可溯、运行可控、供应链可信。建设企业专属的AI智能体管控台|ClawPro成功通过工信部首批“云端OpenClaw基线能力评估”腾讯云ClawPro（OpenClaw企业版）产品能力全景安全体系安全体系能看见资产盘点风险可视可审计全链路溯源对话I/O审计强管控运行管控环境隔离全扫描Skill供应链安全扫描员工端一键申请，快速创建，按需使用一键创建→即刻使用用量统计开箱即用，零技术门槛管控端全局管控，企业专属，简单易用模型管理IM通道企业Skill库镜像管理审计日志记忆体系成本管控独家轻量云同构身份权限技能管理首发首发平滑适配CBS、COS、CLS、CFSCVM、TAT、Runtime网络防护、终端防护GA、VPC、安全组AI基础设施CSSN财税SaaS“第一虾”：ClawPro赋能复杂财税场景的数字化重构追求"深度定制”追求“开箱即用”需求背景SaaS模式（多租户共享托管平台）PaaS模式（专属实例独立销售平台）客户定制区(允许客户构建专属逻辑)SaaS模式（多租户共享托管平台）PaaS模式（专属实例独立销售平台）客户定制区(允许客户构建专属逻辑)•智能化转型：已有Agent流，需突破非线形高难度决策；•多租户业务形态：通用通用Skil库(票据识别，税法查询)根据业务类型分流•根据业务类型分流•运维困境：更新滞后，缺乏预设Skill，难支撑规模生产；•成本黑盒：海量租户并发，Token消耗与成本审计难控；•安全顾虑：云端传输不可见、不可溯。方案成效•业务无感迭代：腾讯云官方托管维护，支持存量实例一键平滑升级；配合企业Skill预设能力，实现业务标准化量产；•精细管控运营：内置多租户Token限流与配额管理，实现精细化管控；•云端全链路安全保障：内置安全防护与深度会话审计，兼顾效率与安全，确保云端交互数据安全合规；•极致性价比：云端24小时全天候自动驱动，实现复杂业务的超高性价比。路径1：传统程序引擎触发条件：规则完全确定的基础事务特点:无AI介入，执行硬编码逻辑，零不确定性业务：凭证录入、固定报表生成、数据归档路径2：Agent工作流引擎触发条件：步骤固定但需智能判断的SOPAIAI科目匹配智能校验OCR识别凭证生成特点：AI在预设轨道上执行节点决策业务：智能记账、税务申报用户意图动态工具调用用户意图动态工具调用触发条件：流程不固定、需动态决策的复杂场景AgentAgent大脑（推理与规划）执行路径生成特点：自主规划，非线性流程业务：个性化税务筹划、智能顾问第三方第三方软件接口主流财税软件底层云厂商资源底层云厂商资源为SaaS和PaaS橫式供算力支持业务数据库存储凭证、财务报表及客户核心手持龙虾，破解快消业务痛点，赋能高效智能业务管理开箱即用，高度封装和企业级集成方案，提供企业级隔离、高可用“养虾场”，用自然语义化打通内部系统数据流转和应用为业务和使用者提供“标准”养虾模板，一键启动，无感申领和部署，业务启仅弹指间企业自定义Skills开发管理，通过可扩展架构管理，满足内部定制化需求资产盘点、敏感指令监控、skills安全扫描，操作审计等，保证“龙虾”对外服务安全可控营销活动促达到各个系统系统数据进入分析营销数字化中台数据驾驶舱（数据分析）策略中心/用户/权益/产品/风控/结算/…渠道库存分析/销售分析/周转分析/客户活跃/..基础计算/网络/存储/大数据IaaS产品整体架构设计业务人员行业客户APP/Web/企业微信API智能预测业绩预警动态任务分发自定义Skills原有流程改造后流程自然语义即时录入、操作产品库存人员管理门店管理目标管理….营销系统巡店，上下架货等快销业务人员任务分配、风险监控、报表查看经营情况、目标完成分析等登记快销品类售卖/货架/竞品情况登记录入结果和任务分配客观/拜访管理费用/订单管理任务中心/其他…考勤/活动管理销量/活动查核人员培训/其他…上/下级返货店员管理/库存其他…现金红包优惠卷/乐享卷其他…自然语义录入数据实时分析品牌活动活动核销其他…业绩风险滞后，业务全局视角高度依赖系统研发典型业务场景多系统登记，多条目登记，录入繁琐，效率差WebPhone经销批发商消费者系统自定义Skills片区业务管理者日访店效率不高数据录入，查询，任务申领终端商户N个门店231背景•AI办公本是客户推出的软硬一体智能办公终端，搭研端侧会议大模型，支持远场拾音、多语种/方言实时转写、背景•AI办公本是客户推出的软硬一体智能办公终端，搭研端侧会议大模型，支持远场拾音、多语种/方言实时转写、AI纪要生成、手写笔记等功能，定位为面向企业办公本信息采集龙虾思考与行动ClawPro一键部署+管理能力支持AI办公本×ClawPro端云协同价值通道层应用层云端能力层基础层交端云协同智能办公系统架构通道层应用层云端能力层基础层交8麦·AI降噪8麦·AI降噪多语种·方言4096压感人脸识别4G/WiFi多网络Bot绑定企Bot绑定企业IMWeb终端浏览器ClawBot绑定录音转写定时任务发送AI笔记知识库管理代办生成/提醒办公本原生能力录音转写定时任务发送AI笔记知识库管理代办生成/提醒会议纪要会议纪要手写笔记转换手写笔记转换多模型技能引擎多模型技能引擎云端一键部署威胁告警Token/实例/运维向量存储高性能云盘高性能云盘Ai2弹性扩缩7天回溯WAF·主机安全组隔离企业级AIAgent实践思考三只龙虾/两条线主讲人：杨源海腾讯云安全邢珊珊content01OpenClaw风险事件和企业级风险content01OpenClaw风险事件和企业级风险案例1:Meta总监被openclaw删除邮件,openclaw权限失控,边界消失危命令执行；案例2:openclaw默认配置不安全,全网27w+"龙虾们"存在暴露默认配置风险详情API密钥、OAuth令牌、密码等以明文形式存储在用户输入可能包含恶意代码、恶意链接。OpenClaw若未对用户输入进行有效过滤和可能直接执行恶意指令。:老版本OpenClaw网关默认监听0.0.0Stealer窃密木马等。风险案例3:层出不穷的漏洞和满是"毒药"的技能商店“利爪浩劫”大规模OpenClaw的社区投毒事件“ClawHavoc”（利爪浩劫）。求”，诱导用户执行恶意命令。三种主要攻击类型：个人终端办公场景个人电脑安装OpenClaw产品扫描和加固实现端侧个人办公场景的龙虾安全企业云端生产力场景企业云端“养虾”腾讯云云端OpenClaw安全解决方案，通过宿主、runtime、网络等三层防护提供全方位的云上龙虾XClaw合作风险评估企业基于OpenCLaw封装的XClaw，对外提供服务腾讯云提供Agent和大模型安全风险评估企业集成OpenClaw封装的“XClaw”进行安全测试和加•Agent安全风险评估和测试OpenClaw架构及安全风险Agent外部服务风险1：高危漏洞、不安全的配置、审计缺失风险2：提示词注入攻击Promptrequest风险3：Channels和Gateway风险1：高危漏洞、不安全的配置、审计缺失风险2：提示词注入攻击Promptrequest风险3：Channels和Gateway缺乏入向身份认证及访问控制风险5：认证密钥明文保存，容易泄漏导致安全问题风险4：本地权限过大高危操作缺乏控制风险8：Skills投毒AgentCoretoolsLighthouseCVMTKE风险6：调用外部大模型存在敏感数据泄漏风险风险7：调用外部服务接口及MCP的出向身份认证、权限控制弱SkillsHub大模型接口应用服务•服务API接口•OA、邮箱•知识库•Web应用MCPServer•数据库MCP•大数据MCP用户IM•全方位构建宿主层、Runtime层及网络层的纵深防御体系AIAIAgent安全中心Agent默认集成在宿主机，原生防护AIAIAgent安全中心破坏性文件拦截AIAgent安全网关Agent身份、鉴权和访问控制，无需业务改造NDR流量安全检测Agent网络行为审计和风险识别AIAgent安全网关Agent身份、鉴权和访问控制，无需业务改造NDR流量安全检测Agent网络行为审计和风险识别云防火墙防火墙作为基础设施安全负责管控Agent访问流量ACLAgent出向身份认证、MCP安全AIAgentAIAgent安全网关（入向）用户认证Agent接入管理AIAgent安全中心互联网服务SkillsHub外部第三方大模型接口云内网服务•云服务API接口•云上部署OA•云端知识库•云上web系统、邮箱等云端服务•数据库MCP•大数据MCPMCPserver生产VPCAIAgent安全网关（出向）Agent认证权限管理模型API接入管理Token限速MCP管理安全审计Prompt攻击防护提示词合规检测访问凭据管理<网络层防护>外部流量生产VPCGatewayChannelsSkills风险扫描和隔离云防火墙出向防火墙策略VPC边界防火墙VPC间访问控制策略网络流量审计风险识别和分析ToolsBuilt-intoolsSkillsMCPClientMemory安全防卸载LLM推理防护（Prompt安全检测）LighthoCVMTKEuseAgentCoreToolsCall检测和防护网络和主机行为管控敏感数据外发检测和防护AgentSkills/MCP运行时监控行为审计会话审计轻量级密钥沙盒资产安全扫描gin云端Agent身份认证和权限管理详细流程（Agent出向访问业务•网关采用串•网关采用串联的形式接入业务流中；•无需后端APP改造，作为Agent访问服务的安全入口；•不影响其他业务流，只截断Agent访问的业务流；•对于后端业务，可以根据网关地址快速区分哪些是Agent流量，哪4:Agent通过下发的Skill、plugin等多种方式向业务资源发起请求；1：网关配置与企业IDP的身份认证通道；用户IM界面生产VPCGatewayChannels外部流量AIAgent安全网关出向安全检测Prompt检测web攻击检测敏感数据检测智能体身份管理凭据管理出站规则管理授权管理Agent身份管理Agent身份注册后端服务管理LLM模型接入API接入管理MCP接入管理Skill管理5:网关验证身份、授权，并代理Agent利用凭据请求后端资源；2：将业务凭据配置在网关内；并配置凭据与资源的关联关系；2：将后端服务接入网关；1.支持MCP；2.支持API；3.支持网关封装业务Skill；4.支持云服务；SkillsHub外部第三方大模型接口云内网服务•APP1•APP2•CVM云服务•COS、CDB等•DB1•DB2生产VPCLighthousTKEeCVM•网关串接在Agent和内部数据、LLM模型中间