# Security / Privacy 前导洞察：先定义 agentic 功能的安全底线

## 一句话判断

Agentic features 会放大数据访问、工具调用和自动执行的风险；安全与隐私不应是上线前审查，而应成为 action schema、tool permission、provider selection 和 telemetry 的设计输入。

## 先统一的判断

- 不要在功能完成后才补安全审查。
- 不要让工具调用拥有默认权限，必须最小授权。
- 不要让 provider selection 隐式发生，用户数据边界要明确。
- 不要只看模型输出风险，还要看工具执行风险。
- 不要缺少审计轨迹，高风险 agent action 必须可追溯。

## 评审会问题

### 隐私 / 安全

哪些数据可以进入 on-device、PCC、第三方 provider？

### AI 平台

tool permission 和 provider policy 如何表达成配置？

### 客户端工程

本地权限、系统授权、用户确认和审计日志如何打通？

### 产品

哪些 agentic action 需要用户显式授权或二次确认？

### QA

如何构造越权、注入、误执行和数据泄漏测试？

### 法务 / 合规

不同区域和业务线的 provider 使用边界是什么？

## 暂缓项

- Agentic security review checklist
- Tool permission model
- Provider data boundary policy
- Audit trail requirements

## 证据 Sessions

- 201 · Secure your apps with App Attest · https://developer.apple.com/videos/play/wwdc2026/201
- 347 · Secure your app: mitigate risks to agentic features · https://developer.apple.com/videos/play/wwdc2026/347
- 379 · Meet Trust Insights · https://developer.apple.com/videos/play/wwdc2026/379

_证据等级：A- · Apple-source indexed transcript。脚本作为后台证据使用；本文中的策略判断属于 Insight Labs synthesis，不是 Apple 官方结论。_