AGENT CANARY / CONTROL PLANE PREVIEW

数据安全治理与监测工作台

仅覆盖宿主登记的 Gateway / Guard 调用。整体 PARTIAL；普通写入失败、未知样本与未覆盖范围均保留。

RECORDED EXPERIMENT / D_COMPLETELATEST RETEST · 2026-11-09

Attack Goal
Observed

0/2001 UNKNOWN
完整防护组

正常任务完成 35/50 · 普通写入仍失败工程整体验收 PARTIAL

已保存实验对比

50 任务 × 5 重复 × 4 组

实验批次

每组攻击 200 次；正常任务 50 次。未知值不算作成功拦截。

观察到目标效果未知未观察到目标效果

Run ID llm1000-4608edc4-cb2b-4815-8165-1b3a53f4bb8e

1000 次 Trial 不是 1000 种独立攻击。没有尝试目标动作不直接等于防护拦截。

受守卫调用路径

CONCEPTUAL FLOW

01Agent 请求HOST INPUT

02Gateway / GuardREGISTERED PATH

03宿主回调HOST CONTROLLED

图示说明集成边界：只有宿主明确登记并路由到保护回调的调用，才进入该控制路径。

完整指标与原始分母

未知与失败保留

实验组	攻击成功	未授权效果	策略拒绝	Canary 检测	正常完成	正常误拦截

模型名称按第三方接口自报值。Reviewer 合法返回不等于识别准确；有限任务的零观察值不代表普遍零漏报。

查看已验证与未覆盖范围

本机已完成

141 项核心回归、Filesystem MCP / Cline SDK 确定性集成、7 组本机补测、新 48 条试验及证据包、空白配置桌面启动。补测与历史云试验分开记录。

仍未完成

普通安全写入仍失败，Router 未全部统一。真实模型 Cline 流程、CLI / IDE、跨主机鉴权、OS 强隔离、干净 VM、生产部署、可信签名和独立 E4 未验证。

02 / ASSET LEDGER & INSPECTOR

资产台账与检查器

样例行均为合成记录；不是你的真实 MCP 清单或运行环境资产。

演示资产台账

所有 ID 使用 DEMO 标识；选择行查看合成档案。

合成数据 · 06

DEMO ID	名称 / 概念	类型	保护边界	状态
`AC-DEMO-001`	decoy.searchInert decoy tool	MCP tool	静态示例	DEMO
`AC-DEMO-002`	workspace.readCallback boundary	Gateway route	宿主登记边界	SAMPLE
`AC-DEMO-003`	CANARY-DEMO-ALPHACanary signal fixture	Signal	浏览器本地样例	SYNTHETIC
`AC-DEMO-004`	gateway.previewDecision path	Policy route	无真实工具调用	PREVIEW
`AC-DEMO-005`	honeypot.fixtureIsolation concept	Decoy record	不代表真实隔离	DEMO
`AC-DEMO-006`	text.redactionData minimization	Text preview	浏览器本地样例	SAMPLE

SOURCE 页面内置样例 · 未连接资产发现或 MCP 服务

03 / POLICY STUDIO & RISK TRIAGE

策略预览与风险研判

开关仅改变本页 JSON 预览，不修改后端配置、权限或运行时策略。

POLICY CONFIGURATIONSAMPLE / V1

宿主登记边界

Agent Canary 的保护范围由宿主注册并经 Gateway / Guard 路由的回调决定。

仅示意已登记的回调HOST CALLBACK BOUNDARY 高风险操作需要审批APPROVAL FLOW EXAMPLE Canary 信号进入隔离路径CONCEPTUAL RESPONSE

PARAMETEREXAMPLESCOPE

Gateway dispatchregistered onlyhost controlled

Decision sourcepolicy + guarddeterministic path

Frontend effectpreview stateno API call

policy.preview.json

{
  "mode": "static-preview",
  "registeredCallbacksOnly": true,
  "approvalRequiredForHighRisk": true,
  "quarantineOnCanarySignal": true,
  "runtimeConnected": false
}

本地预览状态 · 未发送网络请求

请求路径

CONCEPTUAL

Agent→Gateway→Registered
callback

实际保护取决于宿主是否将调用路由进该路径。

信号处置概念

NO LIVE ACTION

Decoy interaction↓Canary signal↓Guard / isolation path

此图说明概念流程，不证明本次发生了诱饵触发或真实隔离。

04 / FORENSIC INVESTIGATION

审计轨迹与事件检查

存档记录与本机当前调用分别展示。浏览器重新计算文件哈希与事件链；它不证明作者身份或普遍防护效果。

选择确定性试验包

尚未校验。

静态模式包含去除本机路径后重新封装的公开衍生包；原始事件未改。原始云试验包见完整竞赛 ZIP。

存档事件时间线

下表来自已保存的确定性工具链试验；无模型参与。

记录时间 / UTC	事件	路径	实际记录	事件 ID / 行序

导出标注 RECORDING 与确定性模型来源

本机受控演示

STATIC / 未运行

静态模式不会调用 API。实际临时文件操作仅在本机服务连接后启用，无 Agent 模型参与。

当前页面尚未执行本机操作。

查看选中证据包清单

尚未选择证据。

05 / TEXT MINIMIZATION & REVIEW

敏感文本最小化预览

Agent Canary 的文本脱敏属于尽力而为的处理，不是加密、匿名化或合规认证。

合成文本处理台

LOCAL BROWSER PREVIEW

规则样例EMAIL MASK + DEMO TOKEN FILTERBEST EFFORT

输入样例请只使用合成文本

原始合成输入本地处理预览

Review ticket DEMO-041 for user USER-DEMO-0007. Contact: analyst@example.invalid. Canary: CANARY-DEMO-ALPHA.

Review ticket DEMO-041 for user USER-DEMO-0007. Contact: analyst@example.invalid. Canary: CANARY-DEMO-ALPHA.

边界：示例只在当前浏览器页面处理，没有请求网络；此简单预览不能证明真实数据已被安全脱敏。