安全架构

六个数字，讲清 FlyOntOS 开箱即用的安全能力。

从模型服务到投入产出，每一项都有明确的技术依托。

把「模型的不确定性」和「规则体系的确定性」各归其位。

模型可以提议，决定权在本体：输出形态可控、裁决层确定性、裁决路径隔离，三者共同保证写操作永远经过确定性的安全秩序。

每层独立生效，相互加固，共同守护「读得准、写得安全、查得清楚」。

模型上架、上线、上线后被谁调用，全程有据可查。

三道防线，把「读到的内容」与「执行的指令」彻底分开。

安全不只管「谁登录」，更管「数据本身是什么级别」。

L0 安全本体 · 安全类定义

SecurityLabel  ·  ClassificationLevel  ·  Compartment  ·  Caveat
DataClassification  ·  SensitivityCategory
Clearance      ·  Purpose      ·  PropagationRule

三道闸门协同，让 Agent 的能力始终运行在划定范围内。

五类敏感动作 · 双人授权 + 专项审计报表

把最关键的那几件事，交给两个人共同把关。

对象级决策溯源，把「是什么」和「为什么」一起记录下来。

一处重要复用：最后一行「依据哪条法规条款」与《践行华为本体思想》中的 derivedFrom 溯源设计是同一套引擎——合规溯源与安全审计共用一条对象 → 规则 → 条款的链路。

安全规则以本体形式存在，和业务逻辑用同一套语言表达。

L0 安全本体 · 行动与裁决模型

AgentCapability     Agent 在某 Scoped Session 下被授予的能力集合
├─ allowedTools     工具白名单
└─ allowedMarkings  标记集合

Proposal            模型产出的结构化提案
├─ targetObjects    拟作用的本体对象集合
├─ intendedAction   拟执行的动作
└─ blastRadius      影响面

Adjudication        安全闸门裁决结果
└─ verdict          ALLOW / DENY / ESCALATE（含触发的规则编号）

安全能力可直接映射到测评条目，交付即可验证。

支持私有化部署、混合云与信创环境。我们提供从架构设计、策略配置到测评配合的完整交付。

L2 到 L5 可作为安全层部署在既有大模型平台与 Agent 平台之上，不要求替换现有基础设施。