OUR APPROACH / 解决思路我们怎么解决01识别身份与任务识别智能体流量，关联研发人员与工具。02把关工具调用检查代码、命令与数据操作，重要变更先确认。03限定资源访问保留测试所需连接，限制越权访问生产。SCENARIO 02 / 方案示意业务路径与防护位置左右滑动，查看完整路径 ↔从开发任务到测试资源的受控执行路径研发智能体的调用先经过运行规则，授权后进入工具执行节点；该节点仅访问已授权代码仓库、构建服务和测试数据，生产资源另行授权。任务与身份研发人员 / 研发智能体受管执行环境运行规则 + 主机访问策略企业资源按环境与业务分组核验 / 按需确认研发智能体代码 / 文件 /SQL / Shell身份、工具与参数核验授权执行 · 重要变更待确认实际工具执行节点执行调用 · 本地约束网络访问代码仓库 / 构建服务限定项目、工具与访问目标测试环境 / 测试数据库执行授权测试与数据查询未授权的生产资源限制越权写入与跨环境访问授权访问越界受限确认 / 检测业务请求工具操作按已接入路径治理，网络策略在实际执行节点生效。
