智能体安全中心服务协议
版本更新日期：2026年11月04日
版本生效日期：2026年11月06日
前言
欢迎您使用阿里云智能体安全中心服务。
请您在开通服务前仔细阅读本产品服务协议（以下简称"本协议"）。本协议是您（以下简称"客户"或"您"）与阿里云计算有限公司（以下简称"我们"或"阿里云"）之间关于本产品的服务协议。
【重要提示】请特别关注本协议中以加粗或特殊颜色标注的条款，这些条款涉及您的重大权利和义务。
第一条 服务内容与功能说明
1.1 服务功能
本服务基于人工智能技术，为客户提供Agent安全评估与管理相关的综合服务，具体功能以阿里云控制台实际提供的内容为准，阿里云有权根据业务发展对服务功能进行优化、升级或新增功能模块。
1.2 服务性质声明
本服务为Agent安全评估和管理工具，不直接执行防御策略。本服务通过AI技术辅助客户进行安全分析、评估。
1.3 服务等级
本服务的服务可用性、技术支持等按照阿里云公布的服务等级协议（SLA）执行。
第二条 服务授权
2.1 功能授权
（1）您授权阿里云在您指定并授权的云平台、Agent 开发平台及相关技术环境中，为提供本服务之目的开展 Agent 资产发现、读取、扫描、检测、分析、监控及安全策略执行等操作，具体范围以您实际开通的功能、授权配置及产品功能说明为准。
（2）对于涉及主动扫描、动态代码执行、生产环境测试、自动修复或其他可能影响您系统运行的操作，您需根据实际需要单独手动配置或启用。未经您的相应配置或授权，阿里云不会主动实施上述操作。
2.2 用户业务使用
为向您提供本服务，您授权阿里云在提供服务所必要的范围内，访问、读取、收集、传输、分析和处理您授权接入的 Agent 资产及相关组件信息、系统配置、扫描检测对象、风险检测结果、Agent 运行过程中的输入输出、工具调用信息、运行日志，以及身份认证和权限管理所需的相关信息。阿里云仅在提供本服务及履行相关服务义务所必要的范围内处理上述信息。
2.3 客户授权及权限保证
（1）您应确保对接入阿里云平台的云账号、Agent 应用、模型、代码、知识库、MCP Server、Skills 及其他相关资源具有合法管理权限或已取得必要授权，并确保向阿里云提供的授权范围和权限真实、准确、有效且充分。
（2）您理解并知悉因您授权范围不完整、授权权限不足或无权授权相关资源，导致服务无法正常提供或产生第三方争议、索赔及其他损失的，阿里云不承担相关责任及损失。
第三条 安全责任及风险提示
3.1 客户自身安全管理责任
（1）您应根据自身业务场景和安全管理要求，合理配置本服务的检测、告警、脱敏、拦截及权限策略，并遵循最小权限原则配置 Agent 的访问权限。对于涉及敏感数据、生产系统及高风险操作的权限，您应设置必要的审批、限制和监控措施。
（2）您应及时关注本服务提供的风险告警及检测结果，并根据风险等级和业务实际情况采取必要的修复、隔离、权限调整、凭证轮换或其他处置措施。因您未及时处理已知风险、未按照合理建议采取措施、策略配置不当或未维护自身系统安全而产生或扩大的损失，由您承担相应责任。
3.2 资产发现及风险检测的限制
（1）本服务提供的资产发现、组件识别、关系图谱、配置基线审计、模型对抗扫描、供应链安全检测、MCP 协议检测及 Skills 安全审核等功能，旨在辅助您识别相关安全风险。受检测规则、算法、模型、数据源及技术环境等因素影响，阿里云不保证能够识别或发现全部已知及未知漏洞、攻击方式、恶意代码、模型投毒、后门或其他安全风险，亦不保证检测结果不存在误报、漏报或风险等级判断偏差。
（2）本服务提供的风险检测结果、风险评分、告警及修复建议仅作为您进行安全管理的辅助参考，不构成对您系统整体安全性、Agent 应用安全性或相关组件合规性的保证，亦不构成法律合规认证、审计意见或专业安全评估结论。您应结合自身业务场景对检测结果进行必要复核，并自行决定是否采取相应处置措施。
（3）对于动态代码分析、Skills 行为模拟、MCP 安全验证及其他可能执行代码、触发工具调用或影响目标系统运行的检测，您应根据实际情况提供测试环境或明确授权测试范围。未经您的明确授权，阿里云不会在您的生产环境中实施可能产生实质性业务影响的测试操作。
3.3 运行时威胁防护的限制
（1）运行时威胁防护的检测和拦截效果可能受到 Agent 框架、模型版本、接入完整性、网络路径、第三方工具、检测规则及您自身策略配置等因素影响。阿里云不保证能够识别或阻止全部提示词注入、越狱攻击、敏感数据泄露、恶意文件、恶意 URL 及其他安全威胁。
（2）您理解并确认，AI 模型审核及安全规则判断可能存在误报和漏报。阿里云不保证所有正常业务请求均不会被误拦截，也不保证所有恶意请求均能够被准确识别和阻断。您应根据实际业务场景合理配置相关安全策略，并对可能影响正常业务运行的策略进行必要测试。
（3）对于您启用的自动拦截功能，阿里云按照您确认的有效安全策略及产品支持能力执行。因您策略配置不当、业务规则设置不合理或您主动变更策略导致的相应后果，由您承担。因阿里云自身系统缺陷或未按照您已确认的有效策略执行，导致请求被错误放行或拦截的，阿里云按照适用服务协议承担相应责任。
（4）如运行时检测所依赖的模型审核服务、向量检索服务、网关或其他技术组件发生超时、故障或不可用，可能影响检测、告警或拦截功能的正常执行。您应根据业务需要确认相应的故障处理模式，包括允许请求继续执行、阻断请求或转入人工审批，具体处理方式以您确认的产品配置或技术方案为准。
（5）您确认，运行时威胁防护属于辅助性安全控制措施，不替代您自身的业务审批、权限校验、数据备份及其他必要安全控制措施。除双方另有明确约定外，阿里云不负责判断您的业务操作是否应当执行，也不对 Agent 自主生成的业务决策及其业务后果作出保证。
3.4 Agent 身份与权限管理的责任边界
（1）您负责确认 Agent 身份与实际应用、运行实例、用户及相关资源之间的对应关系，并负责制定、配置和确认 Agent 的授权范围及权限策略。Agent 具有唯一数字身份或完成身份注册，并不当然代表其发起的每一项业务操作均已取得相关用户或资源所有人的合法授权，您仍应负责建立和维护必要的人、Agent 及资源之间的授权关系。
（2）本服务的权限控制能力仅覆盖已接入阿里云平台并经过相应身份认证或权限控制链路的调用。对于绕过指定网关、接口或权限控制链路直接访问外部资源的行为，除产品功能说明明确约定外，不视为已受到阿里云平台的权限控制。
（3）因您授权范围过大、权限策略配置错误或未及时撤销不再需要的权限而产生的后果，由您承担相应责任。
（4）阿里云按照您确认的有效权限策略提供相应的身份认证和权限控制服务。未经您的授权，阿里云不会擅自扩大 Agent 权限、变更您的权限策略或将您的凭证用于本服务之外的用途。因阿里云未按照约定执行权限策略、擅自使用或扩大客户凭证权限所造成的损失，阿里云按照适用服务协议承担相应责任。
3.5 安全责任说明
（1）您确认，Agent 安全管理涉及动态变化的模型行为、工具调用、第三方组件及复杂运行环境，现有技术无法保证识别和阻止所有安全风险。本服务不能替代您自身的网络安全管理、业务风险控制及合规管理措施。
（2）除适用服务协议另有明确约定外，阿里云不对因您的自身系统、Agent 应用、模型、第三方工具、您自行配置的安全策略或未接入阿里云平台的运行链路所产生的安全事件承担责任。
（3）本条约定的免责声明及责任边界，不应解释为免除阿里云按照适用服务协议提供服务、履行自身安全管理义务、在授权范围内执行安全策略，以及对自身未授权访问、违规使用凭证或其他违约行为承担相应责任的义务。
