智能体安全沙箱与业务操作网关如何配合
FinSAFE 管理执行环境，FinGuard 治理业务操作。分别控制进程能访问什么，以及某次业务变更是否允许发生。
执行环境与业务动作是两类控制
Agent 读取本地文件、运行命令、连接网络时，需要控制进程的访问范围；当它更新 CRM、提交工单或调用内部写接口时，还需要核对业务授权、审批和重复执行。这两类问题不能由单一权限开关代替。
FinSAFE 控制进程执行范围
FinSAFE 围绕文件、命令、工具、网络及运行资源配置安全边界，并保留执行记录。企业可将工作目录、网络访问与资源限制纳入统一策略，约束 Agent 在终端或服务端的执行环境。
FinGuard 控制业务系统变更
FinGuard 管理真实业务凭证、操作授权与人工审批，通过幂等台账、重试预算、异常熔断和哈希链审计治理业务变更。它可独立部署，不以 FinSAFE 为构建前提。
- 由网关持有目标系统认可的凭证，Agent 使用网关范围内的身份。
- 高风险操作先检查并等待人工批准。
- 重复请求返回已有结果，结果不明时先核实再重试。
- 需要统一通路时，配合网络白名单约束访问目的地。