Agent工具接入审批与安全评估表.docx

Agent工具接入审批与安全评估表

1总则

1.1编制目的

随着企业智能体（Agent）技术体系深度落地，具备工具调用、跨系统联动、自主任务编排、外部接口访问、数据抓取与推送能力的AIAgent，已成为企业智能化转型的核心载体。Agent与传统大模型对话模式存在本质区别，其核心特性为可自主调用各类第三方工具、内部业务工具、接口服务、数据库工具、文件处理工具、网络检索工具、自动化流程工具，能够实现“感知—决策—调用—执行—反馈”的全闭环自主操作。工具接入是Agent具备实操能力的核心入口，同时也是企业AI安全风险、数据泄露风险、越权操作风险、外部攻击渗透风险的核心薄弱点。

当前行业普遍存