端云一体 Agent安全底座
端云协同调度,让Agent执行兼顾安全与高效
打通桌面边缘与云端智能双轨能力,敏感数据本地驻留,高并发任务云端弹性承载,在保证执行安全的前提下,兼顾Agent的执行效率与安全可控
端侧本地执行 + 云侧智能引擎
结合不同任务需求,选择不同的执行路径
企业Agent执行任务时,既需要本地使用提高效率,也需要承接高风险、批量任务和多租户隔离,凡泰AI 端云一体执行底座让Agent不再固定运行在某一个位置,而是根据任务特征和企业策略,动态选择更合适、更安全、更高效的执行路径
端侧执行
贴近员工桌面和本地工具,适合低延迟交互和敏感数据驻留
云侧扩展
承载高风险、批量和长周期任务,提供集中调度与弹性资源
端云一体
本地数据本地处理,高风险任务云侧承载,同时统一策略、审批和审计
敏感数据不宜全部上云
本地文件、客户资料、代码仓库、业务报表和内网材料,需要在本地或内网边界内处理
高风险任务不宜全部落端
脚本执行、批量处理、未知代码运行和外部依赖调用,需要更强的隔离、审批和资源控制
高并发任务不宜压在终端
大量员工同时发起任务,或存在批量自动化处理时,单机终端难以稳定承载
策略割裂导致审计困难
各自使用不同的管理策略,企业难以形成统一、完整、可追溯的执行证据链
选择最优执行路径
按场景、风险和策略选择执行路径,兼顾Agent执行的安全与效率
FinClaw 建立一套统一的智能决策与任务路由机制,每一次 Agent 发起任务时,平台都会结合数据敏感度、工具风险、网络访问、租户策略和审批要求,判断最合适的执行路径
数据敏感度
判断任务是否涉及本地文件、客户数据、代码资产或敏感字段
工具风险等级
识别命令行、脚本、外部接口、系统回写和高风险工具
网络访问需求
判断是否需要访问外部域名、内网系统、API、知识库或业务系统
租户与部门策略
按租户、部门、岗位、Agent 类型和任务类型匹配企业策略
端侧执行
本地文件处理、本地工具调用、低延迟交互和数据驻留要求高的任务
云侧执行
高风险代码、批量任务、高并发处理和集中审批调度
端云协同
端侧完成数据读取、脱敏或预处理后,再将中间任务交由云侧执行
审批后执行
系统回写、外部发送、敏感字段处理、批量脚本运行等高风险动作
端侧执行提高工作效率
让Agent安全使用员工桌面、文件、本地工具和本地交互能力
FinDesk 端侧执行能力让 Agent 可以在桌面边缘完成低延迟、本地化、强交互的任务处理,并通过策略与沙箱限制文件访问、命令执行、网络连接和资源消耗
任务从贴近业务现场的位置发起
Agent 识别可用本机资源和任务上下文
执行前校验文件、命令、网络和资源边界
本地完成任务并回传必要审计
本地数据驻留
敏感文件在本地处理,减少不必要的数据流转和外传风险
终端工具可控调用
Agent 可以调用被授权的本地工具,但不能越过企业策略边界
本地交互低延迟
减少云端往返,提高桌面协同、文件处理和即时任务反馈效率
终端策略可下发
将执行策略、访问边界和安全规则下发到员工终端
云端实现统一托管
把重型任务放入云端 / 数据中心的弹性与受控执行环境
弹性任务调度
根据任务数量、资源消耗和并发压力,动态调度云侧执行资源
高风险隔离执行
对未知代码、脚本、插件和工具调用建立隔离边界
集中审批控制
对高风险动作、批量任务和系统回写设置人工确认或审批流程
多租户资源隔离
按租户、部门、业务线隔离任务、数据、权限和审计记录
端云协同调度
同一套策略、审批和日志,让Agent执行可管、可控、可审计
端云一体执行底座的最终价值,不只是让任务在端侧或云侧跑起来,而是让企业持续管理 Agent 的执行边界、风险动作、资源消耗、审批过程和审计证据
策略配置
按租户、部门、岗位、Agent、工具和任务类型配置执行策略
审批卡点
对高风险代码、系统回写、外部发送、敏感数据处理设置人工确认
任务监控
查看端侧与云侧任务的执行状态、进度、资源消耗和异常事件
审计归档
记录用户身份、Agent 身份、任务计划、工具调用、策略命中和执行结果
