# 统一管理智能体业务操作 关键操作事前审批，执行过程完整记录

来源页面：https://www.finogeeks.com/products/finguard
语言：zh-CN

FinGuard 在智能体与系统之间构建一层安全网关，在 CRM、ERP、工单及内部 API 发生业务变更前，统一检查操作权限、审批与重复请求，集中管理业务凭证，留存可校验的执行记录。

### 企业智能体

使用网关身份发起请求

### 企业业务系统

CRM · ERP · 工单 · 内部 API

真实业务凭证由网关使用

## 从请求调用到业务变更 / 统一管理智能体业务操作

- 01 防止重复写入 识别同一业务请求，返回已有结果，避免重复写入。

- 02 业务凭证集中托管 真实密钥由网关管理，操作获准后再调用业务系统。

- 03 高风险操作先审批 先试运行、检查风险，经人工确认后再执行。

- 04 限制重试， 异常熔断 设定重试上限，系统持续异常时暂停调用。

- 05 审计记录防篡改 记录每次放行与拒绝，通过哈希链校验完整性。

## 关键操作审批 / 执行结果审计与核验

在同一网关中管理凭证、审批、重试与审计。

### 凭证留在网关，关键操作人工确认

智能体使用网关身份提交请求，审批通过后，由 FinGuard 取用业务密钥执行。

- 集中管理凭证 对接企业密钥库，统一管理凭证与轮换。

- 独立人工审批 高风险操作先试运行，智能体不能批准自己的请求。

- 按批准内容执行 核对业务对象与参数；服务不可用时，默认阻止变更。

### 重复请求不重复写入，异常重试有上限

先确认操作是否已经完成，再决定重试；目标系统持续出错时，按规则暂停调用。

- 幂等台账 相同幂等键返回已保存的响应，不再次写入。

- 超时先核实 先查询业务系统的实际结果，再决定是否重试。

- 重试与熔断 设置重试次数上限，持续故障时停止后续调用。

### 操作经过可追溯，记录完整性可校验

关联业务请求、授权审批与处理结果，核查每次放行、拒绝及异常处理。

- 操作关联 按同一次业务操作查询发起人、审批与执行结果。

- 完整性校验 通过哈希链检查记录是否完整、是否被事后修改。

- 异常追溯 保留超时、重试与拦截记录，便于排查和审计。

确认变更内容与风险后，批准或拒绝。

审批内容与处理结果一并保存。

- 01 检查权限与操作

- 02 按授权执行

- 03 保存处理结果

请求、审批与业务处理结果一并保存。

- 01 识别相同幂等键

- 02 查询幂等台账

- 03 返回原响应

同一请求已执行成功，直接返回原结果。

- 01 检查重试次数

- 02 按规则触发熔断

- 03 暂停后续调用

防止反复请求加重目标系统故障。

记录连续、完整，校验通过

记录连续、完整，校验通过

## 接入现有业务系统 / 独立部署，按需组合

通过接口和工具配置接入，沿用企业现有的身份、凭证与操作规则。

- REST

- SOAP

- JSON-RPC

- MCP

### 独立部署

配合 PostgreSQL 运行，不依赖其他 FinAIOS 产品。

### 现有智能体接入

调整接口地址、身份与工具配置，无需修改智能体代码。

### 按需组合

FinAIOS 多端智能体与技能直接接入；FinSAFE 负责进程与网络访问约束。

## FinGuard 常见问题

### 和提示词安全检查、工具权限控制有什么区别？

提示词安全检查关注输入输出，工具权限控制关注能否访问工具。FinGuard 进一步检查具体业务操作的对象、参数、审批与执行状态。

### 业务密钥会传给智能体或模型吗？

不会。智能体仅持有网关内的调用身份，真实业务密钥由 FinGuard 托管或从企业密钥库取用，仅在操作获准后使用。

### 接入现有智能体需要修改代码吗？

无需修改智能体代码。通过接口地址、身份认证与工具连接配置接入 FinGuard，再按企业要求设置操作权限与审批规则。

### FinGuard 和 FinSAFE 如何分工？

FinGuard 治理业务操作，FinSAFE 约束执行进程，二者可独立部署。组合使用时，通过凭证托管与网络白名单，限制智能体绕过网关直连业务系统。