基于受管终端和代理网关的智能体受控执行方法及设备与流程

本发明涉及人工智能应用平台、企业数字化系统集成、智能体运行控制及信息安全治理，特别涉及一种基于受管终端和代理网关的智能体受控执行方法及设备。

背景技术：

1、随着大模型和智能体技术的发展，越来越多的组织希望利用智能体自动完成报销申请、会议室预定、采购申请、信息查询、草稿生成和审批辅助等内部工作任务。现有落地路径通常包括两类。

2、第一类是中心化智能体平台方案。该类方案通常在服务器侧建设统一智能体运行环境、工具调用层、模型接入层、权限管理模块和日志审计模块，能够实现较好的统一治理效果，但通常需要额外建设沙箱环境、容器隔离机制、任务调度环境和配套算力资源，建设周期较长，实施和运维成本较高，不利于智能体平台的短期快速落地。

3、第二类是员工在本地使用通用智能体工具直接执行自动化任务。该类方案部署简单、响应较快，但存在明显不足：其一，不同员工可能使用不同模型出口、不同技能配置和不同插件来源，环境难以统一；其二，员工终端可能直接连接外部模型接口，存在组织内部数据外流风险；其三，组织内部 api、cli 工具、mcp 工具、oa、erp、crm、财务系统及表单动作等调用形态差异较大，难以被统一封装和稳定调用；其四，缺少对调用过程的统一鉴权、风险控制、日志记录和审计回放机制，难以满足组织治理和合规要求。

4、此外，传统 bpm 或 rpa 平台更偏向固定流程编排，通常依赖预定义流程节点和规则配置，难以适配自然语言驱动、动态任务拆解、动态能力选择和上下文相关决策的智能体执行模式。因此，现有技术难以同时兼顾智能体的灵活性、低成本快速落地能力以及组织级安全治理要求。

技术实现思路

1、本发明的目的在于提供一种基于受管终端和代理网关的智能体受控执行方法及设备。

2、为解决上述问题，本发明提供一种基于受管终端和代理网关的智能体受控执行方法，包括：

3、受管终端基于用户输入的自然语言任务请求，得到可信校验结果与用户权限清单；

4、受管终端基于可信校验结果与用户权限清单，输出本地可用技能集与标准化原子能力清单；

5、受管终端基于本地可用技能集与标准化原子能力清单，生成模型推理请求报文与原子能力调用请求报文；

6、受管终端基于模型推理请求报文和可信校验结果，输出模型执行结果；

7、原子能力网关基于受管终端发送的原子能力调用请求，输出原子能力执行结果；

8、模型代理网关与原子能力网关分别对模型推理请求报文与原子能力调用请求报文，分别进行管控操作，输出管控执行结果；

9、策略控制与审计模块依据模型执行结果、原子能力执行结果和管控执行结果，输出审计日志数据集；

10、受管终端基于模型执行结果、原子能力执行结果和管控执行结果，向用户返回任务执行结果。

11、进一步的，在上述方法中，受管终端基于用户输入的自然语言任务请求，得到可信校验结果与用户权限清单，包括：

12、受管终端接收用户输入的自然语言任务请求，调用预设的组织身份认证系统，获取并验证自然语言任务请求中的用户身份信息、角色权限数据、设备可信状态和会话上下文信息，输出可信校验结果与用户权限清单。

13、进一步的，在上述方法中，受管终端基于可信校验结果与用户权限清单，输出本地可用技能集与标准化原子能力清单，包括：

14、受管终端根可信校验结果与用户权限清单，结合所述自然语言任务请求对应的任务场景与会话上下文信息，从预设的组织策略服务器动态加载该用户允许使用的技能包、任务模板和原子能力说明，受管终端对所述技能包、任务模板进行解析与权限过滤，生成本地可用技能集；受管终端对所述原子能力说明进行标准化封装，生成标准化原子能力清单；最终输出本地可用技能集与标准化原子能力清单。

15、进一步的，在上述方法中，受管终端基于本地可用技能集与标准化原子能力清单，生成模型推理请求报文与原子能力调用请求报文，包括：

16、受管终端基于本地可用技能集与标准化原子能力清单，对自然语言任务进行意图识别、任务拆解、上下文管理和执行路径规划，生成模型推理请求报文与原子能力调用请求报文。

17、进一步的，在上述方法中，受管终端基于模型推理请求报文和可信校验结果，输出模型执行结果，包括：

18、受管终端将模型推理请求报文发送至模型代理网关，模型代理网关依据可信校验结果，校验用户、设备和会话的三重可信状态，校验通过后几在设备可信、用户可信和会话可信的条件下，签发绑定用户、设备、会话和时间窗口的短期访问令牌，依据预设的组织模型调度策略，将模型推理请求报文转发至内部模型服务或受控接入的外部模型服务，获取模型推理结果并返回受管终端，受管终端将模型推理结果作为模型执行结果输出。

19、进一步的，在上述方法中，原子能力网关基于受管终端发送的原子能力调用请求，输出原子能力执行结果，包括：

20、受管终端将原子能力调用请求报文发送至原子能力网关，原子能力网关依据标准化原子能力清单，将内部 api接口、cli工具、mcp工具、表单动作和业务系统动作映射为标准化原子能力并执行，输出原子能力执行结果。

21、进一步的，在上述方法中，模型代理网关与原子能力网关分别对模型推理请求报文与原子能力调用请求报文，分别进行管控操作，输出管控执行结果，包括：

22、模型代理网关与原子能力网关基于组织策略，分别对模型推理请求报文与原子能力调用请求报文，同步执行参数合法性校验、用户角色权限校验、操作风险等级识别、敏感数据脱敏、接口限流熔断和高风险动作审批拦截或二次确认，输出管控执行结果。

23、进一步的，在上述方法中，策略控制与审计模块依据模型执行结果、原子能力执行结果和管控执行结果，输出审计日志数据集，包括：

24、策略控制与审计模块依据模型执行结果、原子能力执行结果和管控执行结果，对模型调用、原子能力调用、用户确认操作、审批操作和执行结果，进行全字段日志记录、审计标签标记和执行轨迹持久化存储，输出审计日志数据集。

25、进一步的，在上述方法中，受管终端基于模型执行结果、原子能力执行结果和管控执行结果，向用户返回任务执行结果，包括：

26、受管终端接收模型执行结果、原子能力执行结果和管控执行结果，整合后向用户返回任务执行结果；所述任务执行结果包含任务完成、失败中断和风险阻断三种执行状态；针对任务完成、失败中断或风险阻断三种状态，分别对应触发结果展示、失败恢复或风险提示操作，并基于审计日志数据集支持执行回放、责任归因和流程优化。

27、根据本发明的另一方面，还提供一种计算机可读存储介质，其上存储有计算机可执行指令，其中，该计算机可执行指令被处理器执行时使得该处理器：执行如上述任一项所述的方法。

28、本发明涉及一种在组织内部通过受管终端运行智能体，并通过代理网关对模型调用和业务能力调用进行统一控制的受控执行方法及平台。本发明通过将智能体任务理解和编排能力部署在受管终端侧，同时将模型调用、原子能力调用、权限校验、风险控制和日志审计收敛至代理网关侧，在不依赖重型中心化沙箱平台的前提下，实现智能体平台的快速落地和组织级可控执行。

29、本发明可以解决现有技术中存在的以下问题：

30、1. 中心化智能体平台建设成本高、落地周期长，不利于短期快速部署。

31、2. 本地智能体执行模式中模型出口不可控、业务能力调用不可控、日志审计不可控，存在数据安全和治理风险。

32、3. 组织内部异构业务能力缺乏统一抽象，智能体难以稳定调用不同系统中的真实业务动作。

33、4. 现有流程系统难以满足自然语言驱动、动态规划和风险边界控制并存的执行要求。

34、与现有技术相比，本发明至少具有如下有益效果：

35、1. 本发明将智能体任务理解和编排能力部署在终端侧，将高价值资源访问和安全治理能力收敛到网关侧，在不依赖重型中心化沙箱平台的情况下即可实现智能体平台的快速落地，降低整体建设成本和部署周期。

36、2. 本发明通过“受管终端 + 短期令牌 + 模型代理网关 + 网络出口白名单 +设备受信校验”的组合机制，有效限制终端智能体只能通过组织许可的模型路径完成推理请求，降低数据外流和绕过治理的风险。

37、3. 本发明将组织内部 api、cli、mcp、表单动作及业务系统动作统一抽象为标准化原子能力，提升了异构业务能力被智能体稳定调用的可实现性和复用性。

38、4. 本发明通过技能化方式封装能力调用规则、参数模板和异常处理经验，使个人经验可沉淀为可审核、可发布、可复用的流程资产。

39、5. 本发明通过风险等级划分、二次确认和审批拦截机制，使智能体具备动态规划能力的同时，仍可满足组织对关键写操作的边界控制要求。

40、6. 本发明建立了从终端、模型、能力到业务系统的全链路日志和审计回放体系，使智能体执行过程由黑盒问答转变为可追溯、可解释、可回放和可归责的业务执行链。