企业选智能体要先看哪些安全项?

企业选择智能体，不能只看任务完成率和演示效果。与普通问答不同，智能体可能连续调用工具、处理数据并执行操作；一旦权限范围含糊，错误就可能从回答不准变成越权行动。采购评估应先确认它能做什么、不能做什么，以及企业如何发现并纠正异常。

先核对四项安全能力

权限是否可控。 核实智能体可访问的数据、可调用的工具和可执行的操作是否能按业务需要限定。权限应与任务相匹配，不能因为某个流程需要处理信息，就默认开放更广泛的数据访问或操作能力。还要确认权限变更由谁批准、如何撤回。

是否遵守任务边界。 让供应方说明系统如何理解用户授权，遇到要求不清、超出授权或任务目标发生变化时会怎样处理。评估不能只看顺利完成的演示，还应测试它是否会自行扩大任务、跳过必要确认，或把未授权操作当成下一步。

过程能否核查。 系统应能清楚说明已采取的行动、尚未完成的步骤和遇到的异常，并留下足以供企业检查的操作记录。只给出“任务已完成”的结论，无法支持审计，也不利于定位责任和及时纠偏。

异常时能否止损。 采购前应确认企业能否暂停任务、撤销或限制后续操作，以及失败时系统会怎样反馈。对于影响较大的操作，应明确人工复核和授权节点，避免自动执行链条在错误发生后继续推进。

用真实流程做准入测试

测试应围绕企业准备部署的具体任务设计，覆盖正常路径、边界条件和异常情况，并逐项记录预期行为与实际行为。若供应方无法清晰说明权限配置、行为记录、人工接管和问题修复机制，即使演示表现良好，也不宜直接进入生产环境。

智能体的安全不是一次性验收项。上线前需要设定准入标准，上线后还要持续检查权限是否仍然适用、任务行为是否符合预期。采购判断的核心，不是它能否完成更多步骤，而是企业能否限制、理解并核查这些步骤。