权限、审批、隔离和审计，是智能体治理的四个底座。
越靠近发消息、改数据、动预算，越需要人工确认。
安全不是限制价值，而是让价值能持续存在。
热点带来的另一个好处，是让安全问题不再只是技术团队在说。智能体一旦开始调用外部系统、处理客户对话、生成对外内容，它的每一次动作都会带来权限、数据和合规的边界问题。
所以，越是谈企业落地，越不能把智能体安全理解成附属功能。
智能体安全最常见的风险类型
- 权限过大，误操作真实系统。
- 上下文污染，输出不符合品牌或合规要求。
- 敏感数据外流或被不当引用。
- 多步自动执行时，缺乏人工拦截点。
企业该优先建立哪些边界
- 只读、可写、可执行要分层。
- 对外发布、预算调整、客户承诺要有审批。
- 高风险会话和高风险动作需要可追溯日志。
为什么营销场景尤其需要治理
营销不是纯内部作业。它天生会碰到品牌口径、广告法、平台规则、客户承诺和舆情扩散。所以营销智能体安全，不只是 IT 问题，也是品牌与经营问题。
安全建设的目标不是零风险
企业更现实的目标，是把风险控制在能接受的范围内，并让高风险动作可被识别、可被暂停、可被复盘。这样才有可能在真实业务里持续使用智能体。