|
AI 网站应用发现 |
识别员工访问的 AI 网站（ChatGPT、Claude.ai、Gemini、豆包、文心、Kimi、DeepSeek 等），维护 AI 应用库定期更新 |
|
AI 浏览器扩展发现 |
发现浏览器安装读网页 / 读剪贴板 / 划词翻译 / AI 摘要类扩展行为 |
|
Agent 资产发现 |
识别员工终端安装的Agent（OpenClaw、AutoGPT、Cursor、Claude Code 等） |
|
MCP Server 发现 |
识别员工终端安装的Agent（OpenClaw、AutoGPT、Cursor、Claude Code 等）配置的MCP服务器 |
|
Skill 发现 |
枚举 Agent 加载的 Skill / 插件（Claude Skills、GPT Actions、Copilot Extensions、自定义 plugin），解析定义文件与来源，建立已装 Skill 清单，作为供应链审查输入 |
|
AI 网站应用分类和风险评估 |
维护 AI 应用元数据库（数据留存政策、隐私条款、训练数据使用、合规资质 / 备案、企业版可用性），多维加权打分输出风险等级（可批准 / 需管控 / 建议封禁），并比对企业已批准清单标记影子比例。 |
|
AI 资产清单 |
统一盘点企业范围内的 AI 应用、Agent、MCP Server、Skill 及其运行环境（终端 / 容器），形成 AI 资产台账，支持按部门 / 人员 / 环境查询与导出 |
|
AI 浏览器扩展审计 |
审计 AI 扩展完整的 Prompt + Response，多轮对话还原、按会话 ID 关联、结构化存储可全文检索 |
|
AI 网站会话采集 |
完整捕获 Prompt + Response，多轮对话还原、按会话 ID 关联、结构化存储可全文检索 |
|
Agent 行为监控 |
监控Agent 调用模型输入、输出、tool_call、skill调用，按会话 ID 关联、结构化存储可全文检索 |
|
日志投递 |
AI 应用清单与审计日志（会话审计、Agent 会话事件、网页会话事件）支持导出，并以 syslog 投递到第三方 SIEM / 日志平台 |
|
AI 网站黑白名单 |
支持配置域名 / URL 黑白名单；支持阻断后重定向至企业合规替代（个人 ChatGPT → 企业版）并弹出用户教育提示 |
|
浏览器插件黑白名单 |
按扩展 ID / 发布者 / 类别管控 AI 插件的安装与启用，强制卸载高危插件，新插件安装走审批工作流，端侧防篡改防用户私自启用。 |
|
Agent 封禁 |
对未批准的影子 Agent 禁止运行 |
|
Agent 白名单模式 |
自动发现新的Agent，包括用户自己开发的Agent，并进行封禁 |
|
风险分析 |
汇总 Shadow AI 发现、合规检查（模型地址 / 账号 / 配置）、Skill 风险评分、AI 应用风险等级等各项检测结果，输出风险评分、风险等级与处置建议，形成 AI 安全态势总览 |
|
模型管控 |
检测AI Agent模型地址，确保会话信息不会发送到中转站、或非企业指定的模型服务 |
|
个人帐号管控 |
检测 AI Agent登录态，阻断个人账号、强制走企业统一认证账号，防数据流向员工个人 LLM 账户 |
|
配置合规 |
校验 Agent 运行配置是否符合企业安全基线，偏离合规基线即告警 / 纠正，确保 Agent「默认安全」 |
性能特点
