Agent Security Audit - Agent Security Audit

AI Agent 数据外泄防护清单

一份实用清单，用来防止 AI Agent 通过工具、检索、浏览器动作、文件、日志或外部消息泄露私有数据。

一份面向 MCP 工具接入的安全检查清单，帮助团队在 AI Agent 连接工具、文件、API、开发环境和内部数据前降低风险。

一份面向构建团队的 AI Agent 安全热词指南，覆盖 prompt injection、MCP tool poisoning、agentic ransomware、工具权限和数据外泄等方向。

一份 Trust Center 页面清单，用来说明 AI Agent 的边界、数据使用、安全控制和人工审核机制。

一份面向 AI Agent 上线前 30 天的客服支持 Playbook，用来从真实用户问题、失败和信任顾虑中学习。

一份模板，用来记录 AI Agent 工具、权限、失败模式、负责人、控制措施和上线决策。

一份给采购方使用的清单，用来判断 AI Agent 供应商是否真的具备生产就绪能力，而不只是演示好看。

一份实用维护计划，用来让 AI Agent 评测数据集在上线、模型变更、prompt 变更和工作流漂移后仍然有用。

一份上线清单，用来在 AI Agent 网站上加入 AI 聊天窗口，同时避免成本、信任和安全问题。

一份实用模板，用来评审 AI Agent 在上线前可以读取、写入、记忆、检索和暴露哪些数据。