CONTROL & GOVERNANCE
让能力，有清楚的使用边界。
Actify 启行把企业归属、成员权限、工具操作审批和运行记录作为不同层次的管理能力。企业应结合实际业务和数据要求，配置并验证每一层的访问与操作范围。
四个需要分别管理的层次
| 层次 | 平台能力 | 建议核查 |
|---|---|---|
| 企业隔离 | 应用、知识、会话与文件按企业归属校验访问 | 跨企业账号或归属切换后的访问范围 |
| 角色与应用授权 | 按部门、角色和权限点管理可见与可用能力 | 不同成员的页面、资源和操作权限 |
| 受保护操作审批 | 可配置企业强制审批，个人偏好不能覆盖企业规则 | 写入、删除与外部操作的确认路径 |
| 执行与结果留痕 | 查看任务状态、工具操作与交付记录 | 成功、失败、等待和待核查结果的区别 |
企业隔离不等于数据不出企业
模型和业务工具可能由企业配置的不同服务商提供。请求中包含哪些资料、发送到哪里、采用哪种授权与处理约定，需要在接入前确认。
部署形态、网络范围、模型服务商、工具服务商和数据存储安排应逐项说明。不能仅根据客户端形态或隔离功能，推断所有数据都在内部网络处理。
上线前建议验证
- 未获授权的成员不能读取或调用不属于自己的资源。
- 企业设置的强制审批不能被个人偏好绕过。
- 需要人工确认的操作在确认前不会直接继续执行。
- 取消、失败和结果不确定时，可以识别状态并找到核查入口。
- 账号、权限、系统接口或模型配置变化后，重新验证关键任务。
如何核对安全要求？
请在演示与方案沟通中提供数据类型、网络限制、账号体系、审批规则和记录需求。需要认证、等级保护或特定合规证明时，应要求提供相应材料，并按合同和实际部署核对；本页不作未披露的认证承诺。