AgentLoop：風險審計

頂部統一篩選

風險審計頂部篩選用於控制所有風險 Tab 的查詢範圍：

各專題 Tab 可以繼續提供自己的局部篩選。例如概覽支援風險類別、模型供應商、使用者、主機/容器和來源 IP；資料泄漏、敏感檔案等專題還可以提供風險類型、風險子類、嚴重性、目的網域名稱、目的 IP、Tool 或敏感檔案動作等篩選。

資料狀態

各圖表與指標卡獨立展示查詢狀態，不使用 Tab 級全域狀態：

• 載入中：區塊內展示查詢佔位。

• 查詢失敗：區塊內展示空態或錯誤佔位，指標卡數值區顯示失敗狀態。

• 部分模組失敗不影響其他模組繼續展示已返回的資料。

核心資訊

概覽展示以下資訊：

概覽彙總展示已產生的高保真風險事件，協助使用者快速判斷風險水位和優先調查方向。

核心指標

篩選與歸因

資料泄漏 Tab 預設提供風險類型、風險子類、嚴重性和模型 Provider 篩選；目的網域名稱、目的 IP、使用者、Host、來源 IP、Tool 等放入更多篩選。點擊歸因卡片行會寫入對應篩選，並聯動指標、趨勢、歸因和風險明細。

風險明細

風險明細以彙總風險和證據明細的形式展示：

• risk_type 表示泄漏方式。

• risk_subtype 表示敏感性資料類型，例如 secret.alibaba_cloud_ak、secret.ssh_private_key、pii.credit_card、pii.id_card、pii.phone、pii.email。

• evidence_values 儲存結構化證據值，用於展示命中的敏感值、外發目標、模型 Provider 或相關片段。

• entities 用於實體彙總、實體調查和調查回放，不作為證據摘要的唯一來源。

核心指標

敏感檔案頁不單獨展示"敏感檔案變更"總指標；create / edit / delete 三項相加就是總量。

口徑

敏感檔案頁展示高保真 sensitive_file_mutation。普通讀取、cat、grep、list、載入配置、把密鑰作為命令參數使用、存在性探測或無法確認動作與路徑綁定的命令不進入敏感檔案風險隊列。

敏感檔案證據主要通過 risk_subtype、evidence_values 和關聯原始事件展示。路徑分類、動作、嚴重性和信賴度由 detector 契約確定。