Agent Guard 安全

围绕支持的浏览器 Agent 动作建立策略边界。

Agent Guard 结合明确网站授权、Intent Contract、策略评估、审批闸门、风险预算、最小化审计记录和覆盖状态报告，但不声称可以介入所有浏览器或服务器通道。

按 Origin 授权

只有用户授权某个 Origin 后才请求 Host Access；授权和可选权限均可撤销。

把支持的动作与网站、目的地、数据类别、动作类型、有效期、预算和新鲜用户在场要求进行比较。

对可治理的高风险提交暂停，并展示动作摘要、意图不匹配、Prompt 风险关联、覆盖警告和有限审批范围。

持久记录使用最小化标签、类别、脱敏 URL、金额区间、决策和链式事件哈希，而不是原始表单内容。

企业部署可使用 chrome.storage.managed 和签名策略包，但需要管理员治理。

Guard Health 区分 guarded、observed-only 和 unsupported，并提供无网络自检。

威胁边界

Agent Guard 可以把有限 Prompt 风险信号与后续支持动作建立时间/来源关联，但不声称因果或完整检测。

策略可以分类敏感类别并治理支持的目标；未支持或服务器端通道仍在覆盖之外。

Intent Contract、Profile、规则、风险预算和审批限制支持的浏览器可见动作。

页面环境证据不可信；Service Worker 会重新验证 Schema、限流并绑定 Chrome 发送方身份。

SHA-256 链式哈希可以暴露本地审计被修改，但不能替代外部可信时间戳或企业 SIEM。

Panic Lock 可以终止授权、取消审批并阻止覆盖内的高风险动作，但无法停止未支持的浏览器或服务器通道。

漏洞报告

请将产品相关漏洞发送至 security@siteegress.com，并包含 Agent Guard 版本、授权测试 Origin、Guard Health 状态、安全复现步骤、预期策略结果、实际结果和最小化证据。不要包含真实凭据、消息、支付信息或第三方数据。