防止重复写入
识别同一业务请求，返回已有结果，避免重复写入。
FinGuard · 智能体业务操作网关
统一管理智能体业务操作关键操作事前审批，执行过程完整记录
FinGuard 在智能体与系统之间构建一层安全网关，在 CRM、ERP、工单及内部 API 发生业务变更前，统一检查操作权限、审批与重复请求，集中管理业务凭证，留存可校验的执行记录。
业务请求
企业智能体
使用网关身份发起请求
智能体业务操作网关FinGuard
放行拦截限流人工审批
获准后执行
企业业务系统
CRM · ERP · 工单 · 内部 API
企业密钥库
获准后使用真实业务凭证由网关使用
安全网关
从请求调用到业务变更
统一管理智能体业务操作
01 02 业务凭证集中托管
真实密钥由网关管理，操作获准后再调用业务系统。
03 高风险操作先审批
先试运行、检查风险，经人工确认后再执行。
04 限制重试，异常熔断
设定重试上限，系统持续异常时暂停调用。
05 审计记录防篡改
记录每次放行与拒绝，通过哈希链校验完整性。
操作治理展示
关键操作审批
执行结果审计与核验
在同一网关中管理凭证、审批、重试与审计。
凭证留在网关，关键操作人工确认
智能体使用网关身份提交请求，审批通过后，由 FinGuard 取用业务密钥执行。
集中管理凭证
对接企业密钥库，统一管理凭证与轮换。
独立人工审批
高风险操作先试运行，智能体不能批准自己的请求。
按批准内容执行
核对业务对象与参数；服务不可用时，默认阻止变更。
CRM 客户记录更新等待审批
- 目标系统
- CRM
- 计划更新
- 写入拜访纪要与待办事项
- 影响范围
- 指定客户的跟进记录
试运行完成，等待人工审批
确认变更内容与风险后，批准或拒绝。
接入方式与部署
接入现有业务系统
独立部署，按需组合
通过接口和工具配置接入，沿用企业现有的身份、凭证与操作规则。
- REST
- SOAP
- JSON-RPC
- MCP
独立部署
配合 PostgreSQL 运行，不依赖其他 FinAIOS 产品。
现有智能体接入
调整接口地址、身份与工具配置，无需修改智能体代码。
按需组合
FinAIOS 多端智能体与技能直接接入；FinSAFE 负责进程与网络访问约束。
业务咨询
咨询 FinGuard
了解产品与接入方案
介绍您的业务需求、现有系统和部署环境，我们将提供产品演示与技术交流。
FinGuard 常见问题
和提示词安全检查、工具权限控制有什么区别？
提示词安全检查关注输入输出，工具权限控制关注能否访问工具。FinGuard 进一步检查具体业务操作的对象、参数、审批与执行状态。
业务密钥会传给智能体或模型吗？
不会。智能体仅持有网关内的调用身份，真实业务密钥由 FinGuard 托管或从企业密钥库取用，仅在操作获准后使用。
接入现有智能体需要修改代码吗？
无需修改智能体代码。通过接口地址、身份认证与工具连接配置接入 FinGuard，再按企业要求设置操作权限与审批规则。
FinGuard 和 FinSAFE 如何分工？
FinGuard 治理业务操作，FinSAFE 约束执行进程，二者可独立部署。组合使用时，通过凭证托管与网络白名单，限制智能体绕过网关直连业务系统。