安全与合规团队需要的不只是故事。本章结合 AI Reply Agent Guide、API & Webhooks Integrations 与 Security & Compliance 草稿，梳理可实施的控制框架。
控制层级
- 身份： 记录每次动作的用户、工作区与审批状态。
- 数据： 智能体只读取获授权的字段，符合 GDPR/CCPA。
- 执行： 高敏行业需双重审批；若投递健康异常，自动进入 Hold 状态。
审计材料
- Prompt 历史与时间戳
- CRM 同步日志，说明改动什么、由谁批准
- 投递报告，证明 spam 率始终低于 0.3%
当客户或监管问“你们如何管 AI”时，把这份蓝图递过去即可。