# 智能体安全沙箱与业务操作网关如何配合

来源页面：https://www.finogeeks.com/knowledge/agent-sandbox-and-action-gateway
语言：zh-CN

FinSAFE 管理执行环境，FinGuard 治理业务操作。分别控制进程能访问什么，以及某次业务变更是否允许发生。

## 执行环境与业务动作是两类控制

Agent 读取本地文件、运行命令、连接网络时，需要控制进程的访问范围；当它更新 CRM、提交工单或调用内部写接口时，还需要核对业务授权、审批和重复执行。这两类问题不能由单一权限开关代替。

## FinSAFE 控制进程执行范围

FinSAFE 围绕文件、命令、工具、网络及运行资源配置安全边界，并保留执行记录。企业可将工作目录、网络访问与资源限制纳入统一策略，约束 Agent 在终端或服务端的执行环境。

## FinGuard 控制业务系统变更

FinGuard 管理真实业务凭证、操作授权与人工审批，通过幂等台账、重试预算、异常熔断和哈希链审计治理业务变更。它可独立部署，不以 FinSAFE 为构建前提。

- 由网关持有目标系统认可的凭证，Agent 使用网关范围内的身份。

- 高风险操作先检查并等待人工批准。

- 重复请求返回已有结果，结果不明时先核实再重试。

- 需要统一通路时，配合网络白名单约束访问目的地。

## 相关产品与解决方案

继续了解本指南涉及的产品能力、实现机制和行业应用。

- FinSAFE

- FinGuard

- FinDesk

## 相关资料

- [查看全部指南](https://www.finogeeks.com/knowledge)