3 篇博文 含有标签「security」

自托管系统的备份不能只回答“文件有没有传到远端”，还要回答三个更实际的问题：能否恢复、恢复时要停多久、切换失败后能否回到原状态。

xAgent 0.0.8.beta 把这三个问题拆成一条可验证的流程：运行中创建加密增量快照，运行中下载并校验恢复数据，停机后完成目录切换，最后由管理员确认或回滚。

企业不必在“所有任务都使用内部模型”和“所有任务都交给第三方 API”之间二选一。xAgent 可以为敏感任务创建一个默认使用内部模型的智能体，再让该智能体创建的会话使用对应模型配置：通用任务使用外部模型，受限任务默认使用指向内网服务的模型配置。模型配置决定最终 Provider，因此两类任务会进入不同的模型通道。

这是一种面向特定数据边界的智能体搭建方式，不替代智能体管理中的通用创建说明，也不是一个自动覆盖所有数据流的绝对安全承诺。下面说明这条边界如何建立、怎样验证，以及还需要控制什么。

许多人第一次使用 AI Agent 时，会先在自己的电脑上安装一个桌面工具。这种方式适合试用、写代码或处理一次性任务。但当 Agent 开始读取文件、调用外部系统、等待审批、生成报告，或者需要多人重复使用时，问题就不再只是“模型够不够聪明”，而是它应该在哪里运行。

本文不讨论某个具体模型，而是解释个人电脑和服务器部署分别适合什么场景，以及为什么团队长期使用 Agent 时通常需要服务端运行方式。