计算控制权
企业能够决定计算在哪里运行、由谁使用、如何持续验证。
SECURE COMPUTING ARCHITECTURE FOR ENTERPRISE AI
让执行到能力所在处，让管理留在责任所在处。
企业AI建设首先要重构责任边界：计算在哪里发生，数据在哪里停留，AI能够看见什么，Agent能够执行什么，工作又在哪里被衡量与测评。
FOUR CONTROL RIGHTS
先守住四类数字控制权。
数据控制权
数据的分类、驻留、访问、交换、保留与退出由企业定义。
AI能力控制权
模型、知识、工具与Agent按任务、身份与时限获得能力。
组织协同控制权
人和AI的分工、成果与责任保持在企业管理过程之中。
THREE TRUST LAYERS
私域、受控公域、开放公域分层运行。
能力在哪，执行就到哪；边界不是把工作强行拉回域内，而是把治理推到能力所在处。
S4 · ENTERPRISE DOMAIN私域
目标管理、业务系统、审批流、测评与知识库只在这里可达。
网闸
S3 · CONTROLLED PUBLIC受控公域
由企业账号、企业协议、NGCC纳管环境和企业存储四要素构成。
S3 · OPEN PUBLIC开放公域
会话级、无成果驻留，仅允许公开信息进入。
受控公域仍是互联网侧，不因企业化而获得S4信任等级。具体数据标签与通道规则须按客户体系映射。
DATA EXCHANGE
计算接入与业务数据交换，必须分开设计。
出域准备
完成任务标识、标签上限、禁入检查与必要的假名化、抽象化。
受控通道
请求、文件、结果与提交按方向、对象、格式和日志要求运行。
成果提交
产物回到待提交区，再分类并由责任人确认后进入正式流程。
AGENT GOVERNANCE
Agent是任务执行主体，不是普通软件账号。
沙箱运行
限制文件、系统调用与网络访问。
工具白名单
只调用已登记、评测和授权的工具。
即时授权
权限与任务、身份和时间绑定。
人类确认
发布、删除、付款等高影响动作保留明确人工责任。
VALIDATION
不是封住全部能力，而是持续证明控制仍然有效。
禁入失守、未经授权旁路、提交前直接进入业务流程等关键失败，不应被总体平均通过率抵消。
正向可用
任务、体验和成果满足约定范围。
反向受控
禁入、越权、旁路和高影响动作受到约束。
持续回归
模型、工具、协议或业务负载变化后重新验证。
从一项获准AI任务，验证完整责任闭环。
明确输入、执行、结果、提交、撤权与复盘。