智能体进入大规模落地期
从个人助手到企业级应用，从通用型到垂直领域专家，智能体正在重塑业务的运作方式，工业、金融、消费领域增长最快。
THE AGENT ERA
智能体大爆发，
安全防护却严重滞后
大模型、MCP、Skills 都有各自特有的风险，却缺乏完善的安全监督与管理。
模型与协议层防护薄弱
高级越狱攻击对主流商业大模型依然有效；多数 MCP 服务器缺少身份授权保护，可能响应任意指令。
Skills 带来供应链风险
Skills 与插件数量快速增长，却普遍缺乏安全设计，被投毒的开源组件可能随智能体一起上线。
RISKS
智能体的三大安全难题
自主性是一把双刃剑：高自主性若缺乏管控，就等同于高风险。
资产难清点，风险看不清
系统提示词、大模型、工具、知识库、MCP……智能体依赖的每一类资产都有特定风险，任何一处出问题，后果都会被放大。
自主性强，容易被利用
自我学习与自主决策能力越强的智能体，越容易被诱导偏离目标；一旦失控，「执行力」就成了「破坏力」。
执行行为不可控，风险难发现
智能体执行任务时的行为缺乏实时检测，用户往往无从知晓它在后台调用了什么、发出了什么。
POSITIONING
智能体全资产、全生命周期的
一体化监管控平台
三大核心能力：资产与漏洞管理、运行安全监控与响应、持续安全验证与加固。
BEFORE
事前防御
- 智能体资产梳理清点
- 风险全面扫描
- 脆弱面加固
DURING
事中检测
- 运行时安全防护
- 威胁行为实时检测
- 风险快速阻断
AFTER
事后评估与加固
- AI 红队攻防测评
- 提示词加固
- 持续挖掘潜伏风险
方案架构
智能体资产管理
理清家底智能体列表大模型清点MCP 清点插件清点知识库清点风险扫描加固
组件准入风险扫描模型文件漏洞MCP 风险扫描Skills 风险扫描知识库数据分级分类提示词脆弱面扫描与加固运行检测防护
组件运行时检测MCP 行为检测意图过滤识别威胁行为分析恶意命令检测风险行为拦截AI 红队测评评估
整体测评与加固TC260 标准测评提示词攻击测评OWASP 风险测评多轮对话测评AI 针对性测评用例对接智能体开发平台
Dify阿里百炼CrewAI自研智能体开发平台智能体 API
CAPABILITIES
从清点到测评，一个平台完成
智能体资产细粒度清点
盘点智能体依赖的 MCP、工具、模型与知识库资产，统一展示详细信息，消除盲点，风险看得清。
- 智能体列表自动同步
- MCP、工具集、模型、知识库逐项清点
- 资产详情统一展示
资产风险全面扫描
对智能体核心组件进行安全风险扫描，各维度风险详细展示，把问题挡在上线之前。
- 风险汇总总览，一屏掌握
- MCP、模型、工具集风险详情
- 知识库数据分级分类扫描
Skills 安全风险扫描
建立严格的 Skills 风险审计规则，针对 Skills 代码、提示词注入风险与通信安全风险全面扫描，杜绝供应链投毒。
- 精准识别具备系统级破坏力的高危指令
- 防止引入被投毒的开源智能体组件
- 保障业务 Skills 纯净可信
提示词风险加固
规则与大模型调优相结合，识别智能体使用边界、扫描提示词脆弱面，并给出加固后的提示词，从根源上降低提示词攻击引发的有害内容与数据泄露。
- 覆盖 20+ 常见风险
- 角色范围加固、输出合规加固
- 加固前后效果对比可见
运行时监控：持续检测，避免失控
基于可观测行为日志持续检测，规则引擎与大模型二次研判结合，及时发现异常行为并告警。
- 串联会话、工具、MCP、知识库链路，聚合生成唯一告警
- 置信度分级，减少告警噪音
- 基于 OTel 调用链还原时间线，提供证据与处置建议
针对性 AI 红队测评
不是通用测评集：自动识别智能体的角色、技能与模型配置，解析用途与边界，再由 AI 生成针对性测评用例。
- 多轮对话测评，逐步深入挖掘潜伏风险
- AI 自主规划测评方案，内置 17 类高频剧本
- 轻量低延时，不影响业务正常运行
OWASP AGENTIC TOP 10
运行时全面覆盖 OWASP 智能体十大风险
对照 OWASP AI Agentic Top 10（2026）逐条检测，及时发现入侵风险行为。
- T1
目标劫持
通过提示注入、恶意工具输出或投毒数据，篡改智能体的目标与决策路径。
- T2
工具滥用与利用
智能体被诱导越权调用集成工具，或利用工具缺陷执行越权操作。
- T3
身份与特权滥用
智能体继承、缓存或复用过高权限凭证，或在跨系统委派中不当扩权。
- T4
供应链漏洞
工具、插件、MCP 服务器、提示模板、模型文件等动态组件被篡改。
- T5
非预期代码执行
处理生成代码、外部指令或序列化数据时缺乏校验，触发非预期执行。
- T6
记忆与上下文投毒
短期上下文或长期记忆被注入误导性数据，持续扭曲推理与决策。
- T7
不安全的 Agent 通信
多智能体通信缺乏加密、认证或语义校验，消息可被伪造或篡改。
- T8
级联故障
单个智能体的故障沿依赖链快速扩散，引发跨服务的连锁问题。
- T9
人机信任利用
利用用户对智能体的过度信任，诱使其泄露凭证或执行高危操作。
- T10
失控 Agent
智能体脱离预期范围，以「合法行为」伪装持续执行有害操作。
LIFECYCLE
智能体全生命周期安全管控
开发、上线、运行，每个阶段都有对应的安全能力。
1
开发阶段 · 保障资产安全
核心资产风险扫描、代码级扫描，确保每一个资产本身安全。
2
上线阶段 · 不带着风险上线
自动化红队测评、提示词加固，把好智能体上线准入关。
3
运行阶段 · 工作中的实时监护
入侵行为检测、异常行为识别，让智能体执行任务安全可控。
- 17类
- 内置高频测评剧本
- 20+
- 常见提示词风险加固
- 31小类
- TC260 测评覆盖（5 大类）
- 10/10
- OWASP Agentic Top 10 检测
INTEGRATION
跨平台接入，灵活对接
无论智能体建在开发平台上还是自研，都能快速纳入管理。
对接智能体开发平台
- 获取第三方智能体开发平台的 API 地址与 Access Key / Secret Key
- 在星河智能体安全管理平台中填写，完成平台对接
- 自动同步智能体列表与配置信息
对接智能体 API
- 获取智能体的 curl 调用命令
- 在平台中填写，由模型自动生成代码并测试连通性
- 连通后即可开始红队测评
SCENARIOS
应用场景
助力智能体业务安全、快速落地。
智能体安全上线
针对智能体安全风险提供上线指标参考，以 AI 红队测评分数作为上线依据；提示词加固最高可将攻击成本提升 80%。
智能体运行防护
对已上线智能体进行在线检测，识别 MCP、工具调用等执行行为中的入侵与异常，及时发现风险行为。
全生命周期安全管理
从开发、上线到运行，为智能体提供贯穿全生命周期的安全态势管理。