可信安全、成本与部署 · case-07
可信、安全与回执：让每一步都留得下证据
按可逆性和影响为智能体操作分级，在执行前设置确认与白名单，并用回执链支持完整性核验和事后追踪。
哪些智能体操作应被拦截或要求人工确认？如何留下可验证记录，同时避免把哈希完整性误当成真实性？
KEY POINTS
这条内容的重点
进阶 6 小时
- 根据可逆性和影响划分操作风险，并说明默认拒绝与白名单的作用。
- 把人工确认放在不可逆或高影响操作执行之前，并测试绕过路径。
- 构建回执链并区分完整性校验、数字签名和事实真实性的证明边界。
WORKFLOW
内容流程
建立操作风险分级
列出读取、修改、删除、发布等操作，按可逆性、影响范围和恢复成本划分等级。
本步产物 操作分级表及默认策略。
把确认闸门放在执行前
为需要确认的操作设计拦截器、白名单和失败关闭行为，并检查并发及重试路径。
本步产物 可测试的人工确认与最小权限策略。
生成可核验回执
记录动作、参数和结果摘要，构造哈希链或 Merkle 校验并说明签名需求。
本步产物 一组可验证的执行回执。
注入篡改和绕过测试
修改历史记录、尝试绕过确认或白名单，验证告警并界定回执能证明和不能证明的事项。
本步产物 篡改测试、绕过检查和证据边界说明。
METHODS
相关方法
- 按可逆性分级
- 默认拒绝与白名单
- 执行前人工确认
- 最小权限
- 哈希链与 Merkle 树
- 回执验证
DELIVERABLES
可获得的内容
- 操作风险分级表与拦截器
- 可验证的回执链
- 篡改和绕过实验记录
LIMITATIONS
适用范围与注意事项
- 哈希链可帮助发现记录被改动，但本身不能证明操作者身份、数据真实性或操作合法性；需要身份认证时应采用合适的签名机制。
- 真实环境中的拦截策略应结合组织权限、恢复流程和审计要求审查。
MATERIALS
相关资料与下载
只展示已核准公开的资料。
当前没有已批准公开的资料。待核验或私有文件不会显示。