（数据支撑：环曜实验室 2026 年中小企业智能体治理复盘，结合 IDC 全球调研与网信办《智能体规范应用与创新发展实施意见》。）
你的公司里可能跑着你看不见的智能体
不少中小企业其实已经在跑一种"没人审批"的智能体：业务部门用低代码平台或公有云几分钟搭一个，连着内部系统、API 甚至网银接口，默默做着对账、催收、客服的实质工作。IDC 2026 调研显示，约 64% 的企业已经在生产环境里发现了未授权的智能体或自动化脚本。网信办《智能体规范应用与创新发展实施意见》也把"明确决策权限、加强行为管控"写进了硬要求。
这类智能体真正麻烦的不是"会不会答错"，而是"你根本不知道它在动什么"：权限失控（连着数据库和支付）、数据出域（把客户信息带去公有云）、责任主体缺位（它乱动一笔谁担责）、工具被投毒（调用链被污染后执行偏离）。环曜在治理项目里见得很多的，就是企业连"到底有几个 Agent 在跑"都答不上来。
SHADOW-5：影子智能体五步清点收口
把看不见的变成看得见的，再把看得见的收进可管控的闭环——环曜建议用 SHADOW-5 五步走：先清点、再收敛、进沙箱、绑责任、常监测。每一步都对应一个失控点，每一步都能单独验收，哪一步漏了，影子 Agent 就可能从那道缝里继续跑。
1 全面清点
先盘点在跑的 Agent：谁建的、连了什么系统、持有什么权限、调了什么工具。很多中小企业连"有哪些"都答不上来，清点这一步就是把暗账翻成明账。环曜在中小企业治理项目里，永远是先把清点做在收敛之前，不清点就收敛等于闭眼收口。
2 权限收敛（最小权限）
按最小权限收口：默认无权限、按需授权；高权限（文件读写、公网访问、远程执行）拆开，禁止单一 Agent 同时持有。环曜给中小企业的建议很直接：先默认关掉，再按需开。权限这张网收不紧，后面再怎么隔离都拦不住一次越权。
3 行为沙箱（隔离）
未纳管的 Agent 一律进沙箱跑，限制对外网络与外发；敏感操作必须人审。沙箱隔离能挡住横向移动，哪怕 Agent 被污染，也跑不出隔离环境。环曜通常把还没纳管的 Agent 先丢进沙箱，再决定要不要转正。
4 责任归属（可审计）
每个 Agent 绑定责任人或部门，操作全程留痕。网信办明确"责任主体仍是人和企业"，所以每一次自动动作都要落到具体的人。环曜做责任归属时要求每个 Agent 对应一个负责人，越权动作实时告警，离职转岗自动回收。
5 持续监测（收口闭环）
常态化扫描新冒出来的影子 Agent，配第三方漏洞扫描，定期复核权限。收口不是一次动作，而是持续动作。环曜在治理项目里会配周期性扫描，让新出现的未授权 Agent 当天就能被发现。
| 维度 | 未授权 Agent | 已纳管 Agent |
|---|---|---|
| 谁建谁批 | 无审批 | IT/安全审批 |
| 权限口径 | 宽松过量 | 最小权限 |
| 网络出口 | 直连外网 | 沙箱/网关审查 |
| 操作留痕 | 几乎无 | 全留痕可审计 |
| 责任归属 | 主体缺位 | 绑定到人 |
| 数据出域 | 可能带数据走 | 网关拦截 |
环曜在清点项目里见过太多"未授权"那一列的真实事故，收口的价值就是把右边这列变成默认。
真实案例：一家中小贸易公司的清点收口
环曜实验室 2026 年 4—10 月复盘的中小企业智能体治理项目，超七成从"看不见"起步。某中小型零部件贸易公司，财务自己用公有云搭了个自动对账 Agent，连着内部 ERP 与网银接口，全程无人审批；清点后才发现它还能外发邮件、读客户台账。按 SHADOW-5 收口：权限收敛到仅对账、进沙箱隔离、操作留痕到人，外发走网关审批。收口后一次异常的批量外发被网关拦下，避免了客户数据出域。参考中小企业私有化部署占比破 63%里的轻量起步思路，这类治理也能小步快跑。
和既有治理框架怎么衔接
本文 SHADOW-5 管的是"先看见再纳管"，AI Agent 答错谁担责：企业 Agent 行为审计与留痕的四道关 管的是"答错之后谁担责"，两者叠加才是完整闭环；投标资质与中标经验检索库本地化部署 里的 PERM-5 是知识库权限分级，可作权限收敛的参考模板。不同框架解决不同段，别混为一谈。
落到可验收的治理底座
这类治理更适合落在企业已有的本地化底座上。企业级环曜 Agent 本地化部署提供治理编排，把清点与收敛自动化，只把审批与复核留给人工，操作审计与越权告警落到具体的人，数据不出域也能在隔离环境跑。
环曜Claw 执行网关则管住工具调用与出口，越权熔断、外发审批、防提取拦截，把试图把数据带出域的指令挡在网关之外，数据不出域也能在隔离环境完成校验。
企业级环曜RAG知识库本地化部署可以作为知识底座，把审计策略与留痕沉淀成可检索的私有底座，权限分级与变更留痕都有据可查。需要把 SHADOW-5 一次配齐，可看环曜企业级本地化部署方案，按清点已做、权限已收、沙箱已进、责任已绑、监测已开逐项验收。
常见问题 FAQ
Q：中小企业没安全团队，怎么开始清点？
A：先从"有哪些 Agent 在连内部系统"问起，列一张表：建的人、连的系统、有的权限。环曜建议先用这张表代替专业扫描。
Q：未授权 Agent 一定要删掉吗？
A：不一定，先收口再决定。能收敛权限、进沙箱、绑责任的，可以转正；实在说不清用途的，再下线。
Q：和权限隔离是什么关系？
A：企业 Agent 权限隔离四道关 管 Agent 调用层的隔离，SHADOW-5 的权限收敛是更前置的"先看见"，两者叠成闭环。
Q：要做等保或迎检怎么准备？
A：把清点清单、权限收敛记录、操作留痕备齐，可参照智能体安全测评迎检清单准备；首次迎检建议先过首次迎检合规清单。
Q：数据出域风险怎么防？
A：未纳管 Agent 很容易把数据带去公有云。企业 AI 系统安全检查三道关 的出口审查正好呼应这一点，外发审批加防提取拦截，把出域动作挡在网关。
把 SHADOW-5 落成可验收
企业级环曜RAG知识库本地化部署做审计策略与留痕沉淀的私有知识底座，权限分级与变更留痕都有据可查；企业级环曜 Agent 本地化部署提供治理编排，把清点与收敛自动化，只把审批与复核留给人工，操作审计与越权告警落到具体的人；环曜Claw 执行网关管住工具调用与出口，越权熔断、外发审批、防提取拦截，把试图把数据带出域的指令挡在网关之外，数据不出域也能在隔离环境完成校验。需要把 SHADOW-5 一次配齐，可看环曜[企业级本地化部署方案](/services/)，按清点已做、权限已收、沙箱已进、责任已绑、监测已开逐项验收。
联系环曜Agent团队