AI Security

一份 Trust Center 页面清单，用来说明 AI Agent 的边界、数据使用、安全控制和人工审核机制。

一份模板，用来记录 AI Agent 工具、权限、失败模式、负责人、控制措施和上线决策。

一份实用模板，用来评审 AI Agent 在上线前可以读取、写入、记忆、检索和暴露哪些数据。

一份桌面演练模板，用来练习当 AI Agent 执行或建议了错误动作时，团队该如何响应。

一个实用决策树，用于判断 AI Agent 动作应自动执行、暂停审批还是直接阻止。

一篇关于 AI Agent 上线前如何把 RAG 评估、工具权限和人工审批放在一起检查的实用 Brief。

面向 AI Agent 构建者的 Readiness Brief：角色混淆、提示注入、RAG 信任边界和工具调用审批检查。

用于判断 AI Agent 哪些工具调用可自动执行、哪些必须人工审批的可复制策略模板。

面向检索客服文章、政策、工单或内部文档的 RAG 知识库，可直接复制使用的提示注入测试用例。

用于判断客服 AI Agent 是否适合面向真实用户、是否具备升级、权限和工具访问控制的实用评分卡。