火山引擎飞连 AI 办公安全升级：AI 资产可视、DLP 前移至模型上下文、Agent 执行链纵深防护

飞连针对 Work Agent、Coding Agent、AI 网站等新型办公工具提供 AI 资产可视、使用治理、运行保护与数据防泄露四类能力，覆盖风险发现、识别、管控、防护、追溯全链路。其一为端网协同看清 AI 资产全景：识别 AI 网站、桌面 Agent、IDE 插件、CLI、MCP、Skill、LLM API 等各类入口，关联用户、设备、工具与调用来源，并融合域名、证书、流量与进程多维特征主动识别隐蔽的模型中转站，企业可区分合规与高危工具、企业与个人账号、官方入口与未知中转站，按岗位和风险等级采取放行、审计、告警或封禁。其二为防护前移：在既有 DLP 数据识别与策略管控基础上，把检测对象从文件传输扩展到 Agent 数据调用，防护节点前移至模型上下文入口，覆盖敏感文本输入、本地文件读取、云资源调用、脚本外发等链路，对 Cursor、Trae、Claude Code、Codex 等 AI Coding 工具结合代码仓库、模型地址与账号类型精准防护。其三为贯穿 Agent 执行链的纵深防线：加载前扫描 Skill 与插件风险，任务处理中拦截恶意 Prompt，动作执行时由行为护栏对敏感文件访问、系统注册表篡改、未授权网络连接等高危操作兜底阻断并留存执行日志。其四为以智能体治理智能体：提供覆盖身份、数据、访问、终端、运维等场景的垂类安全运营智能体，文中称数据安全智能体使数据安全事件分析研判效率提升 40 倍、风险识别与响应时长缩短 50%。