性能特点
| 互联网访问审计 | 记录 Agent 所有公网出向（目标 URL / 域名 / 方法 / 数据量 / TLS 校验结果），按"人 + Agent"归档并投递，公网出向行为全留痕。 |
| 互联网访问黑白名单 | 支持Agent出向流量配置域名 / IP 黑白名单 |
| TLS 卸载 | Agent出向 HTTPS流量支持TLS卸载，供 DLP 与策略检查传输内容 |
| 应用层访问控制策略 | TLS解密后流量在 L7 按 HTTP 方法 / 路径 / Content-Type / 请求体内容做策略控制（如禁止整库代码外传、限制上传文件类型） |
| URL 分类与域名黑白名单 | 内置 URL 分类库按类别管控（如拦截高风险 / 未审计 LLM 域名、违规站点），结合黑白名单与分级处置，复用企业既有 SWG 分类策略。 |
| 恶意 URL/IP/域名检测 | 集成威胁情报（VirusTotal / AbuseIPDB / 自建情报库），对出向 IoC 做信誉评分与黑名单匹配，命中标记 / 阻断，防 Agent 连恶意 C2 / 钓鱼站点。 |
