企业私有化个人智能体平台
在自有服务器上运营企业级个人智能体平台，为每位员工或客户提供专属的个性化智能体：记得每位用户，并在企业设定的权限内代其办事。
在纳管终端上统一管理 AI 智能体安全策略
FinShield 是运行在员工电脑上的智能体安全防护产品，以 FinSafe 沙箱为基础，限制智能体可访问的文件、程序与网络。企业终端集群可通过 Policy Authority（策略中心）和管理控制台为桌面分发一次性登记令牌，按设备组分配签名策略，并查看设备状态与托管运行记录。策略只约束通过托管版 FinShield 启动的智能体，不会自动拦截电脑上的所有应用。前置部署工程师（FDE）可协助 IT 与安全团队部署和运营系统。
个人版 FinShield任何人都可免费安装在自己的电脑上。企业智能体安全防护是面向企业托管终端的独立企业版。
- 只有完成登记的终端才属于企业托管终端集群。
- 签名策略包可按设备组分配，并分阶段推出。
- 操作人员可查看设备心跳、上报策略、运行和审计事件。
托管终端模式
企业智能体安全防护是 FinSafe 托管终端模式：已登记终端、企业自运的 Policy Authority，以及按设备组分配的签名策略包。托管终端运行与 Policy Authority 由 Finogeeks 签发的许可证授权，限定可登记设备的最大数量。
操作控制台
管理控制台展示登记、心跳、设备上报的策略包、托管运行记录和审计事件，供安全与 IT 团队推进发布并复核。
托管运行如何受到策略约束
已登记终端验证所分配的策略；员工通过托管版 FinShield 启动受支持的智能体时，由 FinSafe 在本机执行策略。
操作人员的策略管理闭环
分阶段推出策略；实际执行发生在已登记终端上。
操作人员可管理什么
- 设备与分组: 查看登记、健康状态、最近心跳和设备上报的策略包。
- 策略发布: 发布签名策略包、分配设备组并分阶段推出。
- 运行与审计信号: 复核可用的托管运行记录、策略拒绝和上报告警。
- 设备控制: 撤销或暂停设备。
- 策略确认: 策略更新需要员工在设备上确认。若选择稍后或关闭提示，系统会每小时提醒，直到更新被应用。
- 停止托管智能体: 操作人员可按策略组或设备，一次性停止当前由桌面托管的智能体，且不改变该设备的授权。这与撤销或暂停设备不是同一操作。
- 防护事件: 防护事件会保存在本地，已登记的 Management 可以增量上传这些事件。
监控范围以托管运行路径为准
控制台可显示设备登记和最近心跳、设备最后上报的策略包，以及托管版 FinShield 路径发出的运行或审计事件。具体记录取决于平台、智能体集成方式和配置。记录覆盖通过托管版 FinShield 启动的运行；其他应用不在范围内。运行记录可能含有敏感业务信息，因此部署前应明确谁可以查看以及如何处理。
评测
我们如何评测桌面控制
我们公开了一个以用例驱动的项目，用于评测智能体安全控制与沙箱执行边界，而非模型能力。FinShield 是其中一条防护路径。可浏览托管演示，或克隆仓库离线重建报告。
方案背后的两个产品
个人版 FinShield任何人都可免费安装在自己的电脑上。企业智能体安全防护是面向企业托管终端的独立企业版。
与 IT 和安全运营人员一起部署
FDE 与团队确定试点设备组和受支持的智能体启动路径，衔接终端部署与 Policy Authority，并配置策略包和设备组。扩大范围前，共同验证设备登记、策略执行以及操作人员能够查看的记录。交付时应写清策略变更、设备更新、事件复核和紧急响应的责任；后续托管终端管理由企业操作人员通过控制台完成。
常见问题
这里的“托管终端”指什么？
指已登记到企业 Policy Authority 并完成托管终端授权的员工电脑。未登记设备不在治理范围内。
策略会覆盖电脑上的所有智能体和应用吗？
不会。策略约束通过企业托管版 FinShield 启动的受支持运行。若还需限制其他应用或直接启动路径，需要另行配置相应控制。
操作人员能看到什么？
控制台可显示设备登记、最近心跳、最后上报的策略包、托管运行记录、审计事件和策略拒绝。可用详情取决于平台、集成方式和配置。
控制台会记录每段对话吗？
记录覆盖通过托管版 FinShield 启动的运行；其他应用不在范围内。部分运行记录可能包含业务内容。请与安全和隐私团队明确访问与处理规则。
方案如何授权？
托管终端运行与 Policy Authority 由 Finogeeks 签发的许可证授权，限定可登记设备的最大数量。