安全性概述

Cartographer 中的授权和限制控制，包括安全模式，供在部署前对其进行评估的团队使用。

UiPath Cartographer 是在您的工作计算机上运行的 AI 助手。您要求它以简单的语言执行操作，例如“记录此流程”或“起草未来状态设计”，它会在您已使用的应用程序和系统中执行任务。

为了发挥作用，ClotGrapher 代表您执行操作。评估其安全性可以归结为两个问题：您如何始终控制它的操作？信息如何到达您的系统？本页回答第一个问题，并总结第二个问题。有关这些声明背后的完整数据处理和网络详细信息，请参阅数据安全性和合规性。

简而言之

• 为了完成工作，CartGrapher 会将任务所需的内容（包括屏幕截图）发送到大型语言模型。每个请求都会通过 UiPath AI Trust Layer：连接经过加密并经过服务到服务身份验证，合同禁止使用您的数据进行训练。您也可以使用自带模型，包括本地托管模型，在这种情况下，整个数据流将由您负责。
• 您可以通过两种补充的方式对其进行控制：授权（在执行操作前询问）和限制（不能跨越的硬限制）。两者均会。
• 此页面和Automation Ops 监管中描述的每个控制都可以通过 UiPath Automation Ops 集中强制执行和锁定。
• 作为个人用户，您可以配置自己的批准模式、屏幕上下文、执行模式以及其余本地安全设置 — 请参阅本地安全配置。

两种控件

控制	它的含义是什么	配置位置
授权	采用哪种审批模式。它会在执行前询问，并且可以针对每次操作进行设置（“允许”、“询问”、“阻止”）。让人员控制其操作时间。	在本地进行安全配置，或通过 Automation Ops 进行监管进行集中配置
限制	独立于任何批准：操作系统沙箱、阻止的路径、阻止的应用程序和站点、禁用的工具、凭据保护和自动脱敏。保证某些事情永远不会发生。	在本地进行安全配置，或通过 Automation Ops 进行监管进行集中配置

授权可以让人控制自己的操作时间。限制可确保某些事情永远不会发生。同时使用两者才能确保受监管部署的安全。

审批模式

最重要的授权控制是审批模式。它会设置 Cartographer 独立执行的操作与它首先询问您的操作的频率，并适用于所有聊天。

Mode	自动运行	请求您批准
谨慎	无	每次操作
自适应（推荐）	只读操作（读取文件、查看屏幕、列出电子邮件）	任何写入、更改或执行操作，以及它判断为不可撤销或影响较大的任何操作（例如，提交贷款申请或付款）
完全访问权限	全部	无任何内容（不建议在经过全面测试的受信任环境之外使用）

在“自适应”模式下，用户可免费阅读，但任何更改都会受到限制，每当操作看起来无法撤销时，CartGrapher 都会询问您。在每种模式下，输入密码始终为显式一次性批准。

批准模式在安全设置参考中设置了细粒度、每个工具、每个文件和每个应用程序/站点控件的默认值，无论选择哪种模式，您都可以覆盖其中的单个条目。有关完整细分，请参阅本地安全配置中的审批模式。

存储模式设置

Cartographer 将用户可配置的设置与受保护的权限分离到两个文件中：一个是纯 JSON 设置文件，您可以直接编辑；另一个是加密文件，其中包含工具权限、批准模式和身份验证令牌，只能通过“设置”用户界面修改。这种设计可防止被入侵的智能体或恶意技能升级其自身权限——即使智能体可以修改纯 JSON 文件，它也无法访问或更改加密文件。有关确切路径以及每个文件包含的内容，请参阅设置文件位置。

您还可以调整 Cartographer 在对应用程序和站点执行操作之前询问的频率，并完全阻止特定目标或整个敏感类别 — 请参阅安全设置参考中的用户界面自动化。

脚本编写和代码执行

当任务需要时，制图师可以运行命令。命令可以执行已登录用户可以执行的所有操作，因此此路径的控件功能最强。

• 可选内核沙箱：代码执行可以在内核强制执行的容器（Windows AppContainer 或 macOS安全带）中运行，这会限制文件系统和进程访问，可以阻止网络访问，并隔离凭据，例如 SSH 密钥、云凭据和密钥链。在新安装的系统中，此功能默认处于关闭状态。通过在项目外聊天的“设置” → “安全性”中将“终端和文件”设置为“访问受限” ，或在该项目的项目的“安全性”选项卡上打开沙箱。
• 与审批模式分离：审批模式不会打开或关闭沙箱。在完全访问权限模式下，系统会在不询问的情况下批准在沙箱外的运行请求，除非将“提升请求”设置为“始终拒绝” 。

有关完整配置选项，请参阅安全设置参考中的终端和文件。