演示模式策略开关状态为界面样例，企业 API 接入前不会下发至任何终端。
管理 / 策略配置
终端安全策略
变更将自动同步至所有在线安全 Agent，请谨慎操作。
默认终端策略
共 6 项策略，5 项已启用
自动发现 AI Agent检测主流 AI Coding 工具（Cursor、Claude Code、Codex、Windsurf）
强制加载安全基线启动时注入企业编码规范，未加载则阻断 Agent 执行
高危 MCP 自动隔离阻断越权文件访问与未声明外联，隔离后通知安全管理员
未知 Skill 默认禁用等待签名验证与安全审批，未审批 Skill 不加载
代码质量门禁阻断高危 SAST 发现合入主分支，中危需人工审批
离线队列加密报告暂存时使用 AES-256-GCM 加密，防止本地窃取