中国信息安全测评中心9月24日报道的网络安全漏洞分析与风险评估大会聚焦人工智能发展与安全，覆盖网络、数据和人工智能等领域。企业把智能体接入订单、客服、知识库或运维系统后，风险不只来自回答错误，更来自模型是否能读取不该看的数据、调用不该用的工具以及在没有确认时产生真实业务影响。

厦门小程序开发先列工具而不是只列功能

厦门小程序开发项目应列出智能体可调用的每个工具：客户查询、库存读取、文件检索、工单创建、消息发送、价格修改或退款申请。每项标明输入、输出、数据范围、调用账号、影响等级和是否需要确认，不能用一个后台超级账号承载全部动作。

只读查询与写操作分开，批量导出、删除、付款和权限调整属于高风险动作，默认不开放给模型。工具参数采用白名单和服务端校验，智能体不能自己拼接SQL、文件路径或任意网址。返回结果按用户身份过滤，不把后台完整记录交给前端再隐藏。

提示注入测试覆盖外部内容

攻击指令可能藏在网页、邮件、附件、商品描述或知识库文档里。系统把外部内容标记为数据，不允许其改变系统规则或提升权限。模型读取文档后调用工具时，服务端重新检查用户、租户、资源和动作，不能相信模型声称“管理员已批准”。

微信小程序开发处理链接、图片和文件时限制来源、类型和大小，下载后进行安全检查。爬虫公司与厦门爬虫科技采集公开资料时保存来源与时间，并过滤网页中的隐藏指令；微信小程序爬虫不得绕过登录、验证码或访问限制，也不能把第三方页面指令当作本站授权。

高影响动作需要可见确认

智能体生成退款、发布、发送或写入建议后，界面展示对象、金额、内容和依据，由有权限的人确认。确认有有效期，参数改变后重新确认。批量操作先预览影响数量并提供停止机制，失败时逐项记录，不能因为部分成功而整体重试造成重复。

App开发或App软件开发接入语音指令时，同样显示最终动作，不用语音识别结果直接执行。手机App制作在设备锁屏、账号切换或网络恢复后重新校验会话，高风险按钮防误触但不以复杂交互代替权限控制。

爬虫公司与智能体日志能还原谁做了什么

审计记录包含用户、会话、模型版本、工具、参数摘要、权限结果、确认人、执行结果和关联业务编号。敏感正文脱敏并按期限保存，不能为了追踪无限保存所有对话。日志写入独立权限，业务管理员不能随意删除自己的操作痕迹。

监控区分模型拒绝、权限拒绝、参数错误、工具超时和业务失败。异常调用量、跨租户尝试或短时批量导出触发告警，值班人员可冻结单个工具或模型路由，而不必关闭整个小程序。恢复后检查积压任务是否仍适用。

撤销权限后验证所有缓存

员工离职、角色变化或客户撤权时，统一身份服务立即生效，向量库、搜索缓存、文件链接和长期会话同步失效。旧令牌和离线任务不能继续调用。测试要覆盖多设备登录、分享链接和后台导出，确认权限没有只在前端消失。

厦门软件开发公司定期复查工具清单和服务账号，移除已停用接口，轮换密钥并执行备份恢复。第三方模型或插件新增能力时重新评估数据去向和合同，不让一次授权自动扩展到未来所有功能。

工具目录要像资产一样管理

每个工具记录业务用途、所有者、认证方式、可访问资源、读写能力、单次与每日上限、生产环境状态和紧急联系人。新增工具先在隔离环境用测试账号验证，默认只有读取权限；确实需要写入时，再限定对象和字段。长期没有调用的工具进入停用观察，确认无依赖后撤销凭据，而不是让接口永久暴露。

工具描述也要接受安全评审。名称、参数和返回值应清楚，避免模型因歧义把查询理解为删除；金额、租户和资源编号由服务端从可信上下文补充，不能完全由自然语言生成。错误信息不返回密钥、内部地址和完整数据，重试策略区分幂等查询与可能重复扣款的写操作。

权限演练覆盖角色变化

测试角色至少包含普通员工、主管、审计、外部协作方和已离职账号。让他们尝试读取其他部门、修改金额、导出大批数据、使用过期分享链接和在多个设备恢复旧会话。预期结果不仅是“拒绝”，还包括界面提示、服务端状态、审计记录和告警是否一致，防止前端隐藏按钮但接口仍然开放。

智能体根据用户问题组合多个工具时，逐步检查每次调用。读取客户后再发送消息属于两个独立权限，第一次成功不代表第二次获准。会话摘要和长期记忆遵循原数据权限，角色降级后重新过滤；共享群聊中的个人指令不能让机器人访问其私有资源。

发生异常时先冻结具体令牌、用户或工具，保留其他查询服务；随后确认影响范围、通知责任人并保存证据。恢复采用新凭据和最小范围，积压任务逐条复核，不自动把攻击期间的请求全部重放。每季度用真实但脱敏的流程复演一次，检查组织调整、接口升级和模型变化是否破坏原有边界。这样形成的权限体系可以被验证，而不是只在方案里写一句“采用严格安全机制”。

项目合同还应约定安全事件的通报窗口、证据保全、第三方协作和责任边界。模型提供方、云服务或业务接口发生故障时，团队按通讯录升级并记录时间线；对外说明由指定角色发布。事后复盘形成权限、监控和演练改进项，敏感细节只向有必要的人员开放，不把复盘材料再次变成数据泄露源。

供应商每次发布智能体新能力时，需更新威胁模型和工具清单。看似只增加一个查询入口，若可与发送、导出或支付组合，也可能形成新的高影响路径。组合场景必须单独测试，不能用单工具通过代替端到端安全判断。

验收可放入一份恶意附件，尝试跨客户查询、越权下载、改价和批量发消息，再验证确认、拒绝、告警、冻结与恢复。厦门小程序开发负责入口与状态，小程序开发、微信小程序开发和厦门小程序定制处理交互，爬虫公司保留来源证据；App开发公司、厦门App开发、App软件开发与厦门做app团队共同守住工具边界。