让知识彼此相连
知识图谱
沿着人物与判断,回到原始证据。
1 位人物 · 1 个来源 · 1 条观点
放回语境
安全评审流程
选择一条判断,追溯到它所在的原始对话。
安全评审在发布前进行,覆盖核心威胁场景
等分区块用于阅读定位,不表示排名或权重。
当前 1–1 / 共 1 条判断 · 按来源日期由新到旧
1 / 1
当前判断
安全评审在发布前进行,覆盖核心威胁场景
在连接器发布前,Harvey的安全团队会针对一系列威胁场景开展评审,包括提示注入、写入能力滥用、凭据泄露、跨租户数据泄露及供应链风险;运行时,每次工具调用仍须通过权限与策略检查。
这些是个人表达的观点,并非共识度量。原始资料保持其原始语言。
支持这项说法
我们如何构建Harvey的连接器库
连接器安全始于工具面向用户发布之前,并持续到智能体调用该工具时。发布前,我们的安全团队评估提示注入、写入能力被误用、凭据泄露、跨租户数据泄露及供应链风险等威胁;运行时,每次调用仍需通过相应的权限与策略检查。
原始摘录
Connector security starts before a tool reaches users and continues when the agent calls it. Before launch, our security team reviews threats such as prompt injection, misuse of write capabilities, credential compromise, cross-tenant leakage, and supply-chain risk. At runtime, each call must still pass the applicable permission and policy checks.
日期表示来源发表时间,不代表观点发生变化。 缺少审核合格译文的内容保留原文。