AI Agent 安全与治理

在委托手机操作前,先了解权限边界、审批、审计证据、隐私控制、威胁和恢复。

27 文章

选择主题

最新文章

安卓消息安全
安卓可疑短信邮件核验指南
收到可疑短信或邮件时,先暂停付款、登录、安装和回复,用 Android 与 FoneClaw 收集最小证据、核对官方入口,并保留未核实结论。
⏱ 12 分钟 阅读 →
安卓 AI 指南
安卓 AI 导航路线核验:出发前检查、地图交接与错误路线恢复
用 Android AI 助手生成路线后,先核验目的地、起点、出行方式、路线假设和地图 App。本文说明 AI 到地图的交接边界、错误路线恢复步骤,以及 FoneClaw 如何让 Android 导航请求可审核。
⏱ 12 分钟 阅读 →
安全
AI 智能体身份权限审计:关联执行身份、审批与实际结果
用五字段手工动作记录区分请求人、执行身份、凭据引用、授权范围、审批和结果。结合 Entra 日志与安卓任务,记录成功、拒绝、待审批和部分失败,撤权后核对目标再重试。
⏱ 9 分钟 阅读 →

浏览全部文章

27 文章
安卓消息安全
安卓可疑短信邮件核验指南
收到可疑短信或邮件时,先暂停付款、登录、安装和回复,用 Android 与 FoneClaw 收集最小证据、核对官方入口,并保留未核实结论。
⏱ 12 分钟 阅读 →
安卓 AI 指南
安卓 AI 导航路线核验:出发前检查、地图交接与错误路线恢复
用 Android AI 助手生成路线后,先核验目的地、起点、出行方式、路线假设和地图 App。本文说明 AI 到地图的交接边界、错误路线恢复步骤,以及 FoneClaw 如何让 Android 导航请求可审核。
⏱ 12 分钟 阅读 →
安全
AI 智能体身份权限审计:关联执行身份、审批与实际结果
用五字段手工动作记录区分请求人、执行身份、凭据引用、授权范围、审批和结果。结合 Entra 日志与安卓任务,记录成功、拒绝、待审批和部分失败,撤权后核对目标再重试。
⏱ 9 分钟 阅读 →
安卓消息安全
疑似 AI 语音冒充来电:在安卓上核验熟人身份再行动
接到像亲友的紧急求助电话,先暂停付款,再用原有可信号码独立联系。了解无人接听、同名联系人、多号码和反复催促时的处理分支,以及拨号辅助与已经付款后的下一步。
⏱ 10 分钟 阅读 →
安卓隐私与控制
安卓怎么关闭 Gemini:按键、语音、默认助手和后台任务设置
安卓怎么关闭 Gemini?按症状调整电源键、Hey Google、默认助手、连接应用、Spark 任务、设备权限和活动记录,并逐项确认结果。
⏱ 12 分钟 阅读 →
AI Agent
如何停止 Android AI 智能体:区分手机任务、定时触发与云端运行
先停止当前任务并拒绝待批准动作,再查明执行位置。分别处理未来定时触发、手机权限和云端任务,核对已完成影响后再恢复。
⏱ 12 分钟 阅读 →
安全
OpenClaw 安全风险怎么查:两项漏洞公告与手机 Agent 权限核对
对照两项 OpenClaw 官方安全公告,检查受影响版本和配置,完成升级与审计;再按文件、凭据和安卓手机动作,核对智能体实际获得的权限。
⏱ 12 分钟 阅读 →
行业分析
AI Agent 沙箱与 Android 权限:运行隔离、手机授权和动作确认怎么分清
用三层边界理解 AI Agent 安全:运行时沙箱限制代码和资源,Android 权限限制手机访问,动作确认决定是否继续执行可见步骤。
⏱ 12 分钟 阅读 →
安全
AI 眼镜隐私与办公限制:已实施政策、拟议禁令和手机 Agent 权限 UX
AI 眼镜进入办公室和公共机构后,限制正在从单一产品讨论转向组织规则。本文用具体案例区分已实施政策与拟议禁令,并说明手机 Agent 权限 UX 应学到什么。
⏱ 12 分钟 阅读 →
指南
Android 发送邮件附件:照片、PDF、上传卡住与安全发送恢复指南
Android 发送邮件附件时,先确认照片或 PDF 的来源、访问权限、上传状态、收件人和正文,再由用户批准发送。本文说明上传卡住、发件箱不明和重复发送风险的安全恢复方法。
⏱ 12 分钟 阅读 →
指南
Google CC 家庭智能体指南:可用性、选择性共享、日历权限与 Android 执行边界
Google CC 是面向家庭和同住成员协作的实验性智能体。本文梳理当前可用条件、独立账号、最多六名成员、选择性共享、共享日历与任务,以及它和 Android 手机 Agent 的区别。
⏱ 12 分钟 阅读 →
AI Agent
豆包不能操作应用怎么办:SAEP、权限与 GUI 自动操作排障指南
豆包能打开应用却不能完成任务时,问题不一定是手机权限。本文解释服务接口、GUI 自动操作、SAEP 应用策略、账号状态和用户确认如何共同影响结果,并给出安全排障清单。
⏱ 12 分钟 阅读 →
教程
安卓 AI Agent 安全围栏是什么:App Functions、权限门槛与手机 Agent 安全
“安全围栏”是媒体对 Android App Functions 权限机制的形象说法。本文解释 AppFunctionManager、跨应用函数权限、应用函数启用、用户审批,以及 FoneClaw 的受支持 Android 执行模型。
⏱ 12 分钟 阅读 →
指南
Android AI 会议录音同意指南:录音提示、转写共享与行动确认
Android AI 会议录音如何取得同意?本文提供会前说明、参会者选择、持续录音提示、转写保留、行动项确认和中断恢复的完整流程。
⏱ 10 分钟 阅读 →
指南
Android 17 AI 助手隐私权限:联系人、位置、验证码与权限审计指南
Android 17 如何改变 AI 助手权限?本文说明联系人选择器、位置与局域网访问、验证码保护、高级保护模式、后台音频,并提供可执行的权限审计和恢复流程。
⏱ 10 分钟 阅读 →
安卓安全
AI 检查 Android 手机健康:耗电、发热、权限和通知声音排查指南
用 FoneClaw 做 Android 手机健康和权限排查:按优先级检查电量、内存、存储、亮度、省电、应用权限、特殊访问、通知声音、发热和耗电问题。
⏱ 12 分钟 阅读 →
AI 智能体记忆安全
AI 智能体记忆投毒指南:Ask AI 按钮、推荐偏置与手机恢复
了解 AI 智能体记忆投毒如何通过预填充提示词、Ask AI 按钮和持久记忆影响未来推荐,并学习手机上的来源检查、已保存记忆审计和恢复步骤。
⏱ 12 分钟 阅读 →
AI Agent 安全
AI Agent 操作确认界面设计:建议、置信度、理由与手机恢复流程
一套面向手机 AI Agent 的操作确认界面指南:区分建议与执行,按置信度安排检查,展示目标、理由和后果,并让每次确认绑定正确任务,支持修改、拒绝、撤销和权限恢复。
⏱ 10 分钟 阅读 →
安全
Agentic Resource Discovery 智能体资源发现:ai-catalog.json、可信目录与手机授权边界
解释 ARD、ai-catalog.json、目录、注册表、发布者验证和 MCP/A2A/OpenAPI 连接,并说明手机智能体为什么必须把资源发现和操作授权分开。
⏱ 12 分钟 阅读 →
AI Agent
JADEPUFFER 智能体勒索软件:手机 Agent 权限边界与 GUI 提示注入
解析 JADEPUFFER 云端勒索事件与移动 GUI Agent 实验风险,并用权限、可信输入、确认、停止、日志和回退保护 Android 手机工作流。
⏱ 8 分钟 阅读 →
AI Agent Technology
可自我改进的手机龙虾:技能版本、回归测试与回滚
解析自我改进手机龙虾如何依据执行结果优化规划、运行框架和可复用技能,并通过测试、审批、分阶段发布与回滚控制变更。
⏱ 9 分钟 阅读 →
行业分析
Android 上的 AI Agent 支付:钱包、消费限额与可验证意图
解析 Android AI Agent 支付从购物意图、消费授权到结账、设备认证、回执和争议恢复的完整流程,以及 FoneClaw 的确认机制。
⏱ 9 分钟 阅读 →
行业分析
百度搭子 Phone Agent 与托付半径:Android 上什么能交给 Agent
解读百度搭子进入企业 Agent 市场的信号,并把“托付半径”转成 Android 手机 Agent 的实用判断:哪些任务可交给模型规划,哪些动作需要权限、可见状态和用户确认。
⏱ 9 分钟 阅读 →
安全
AI Agent 信任指南:本地手机 Agent 与云端 AI 安全怎么选
从数据位置、用户确认、授权范围和可回看记录出发,解释本地 AI Agent 与云端 AI 安全的差异,以及 FoneClaw 如何处理 Android 手机任务。
⏱ 8 分钟 阅读 →
安全
AI Agent 技能安全:为什么手机 Agent 不能只靠安装前扫描
AI Agent 技能安全不能只看静态扫描结果。恶意技能可能绕过安装前检查,手机 AI Agent 更需要运行时权限检查、确认步骤和可回看记录。
⏱ 9 分钟 阅读 →
安全使用
AI 代理家长控制不能只看话题摘要,还要看操作记录
Meta 式家长监督说明话题摘要有价值,但手机 AI Agent 还需要授权记录、确认步骤、可见任务状态和可回看的操作历史。
⏱ 10 分钟 阅读 →
行业与趋势
企业 AI 代理安全:为什么手机代理更需要本地优先、权限和审计
面向 IT、安全和运营团队的企业 AI 代理安全指南,解释手机 AI 代理在本地优先执行、权限边界、人工确认、审计日志和治理流程中的真实价值与限制。
⏱ 9 分钟 阅读 →