安全与治理
掌控数据、访问与决策。
CityTac专为保密性、责任与可追溯性不容妥协的场景而设计。安全涵盖数据本身、访问数据的人员，以及处理数据的AI智能体。
01四项原则
安全源于设计，而非事后附加。
- 01
最小权限
- 为每位用户设定角色
- 按单项功能设定权限
- 访问仅限职责范围
- 即时撤销访问权限
- 02
可追溯
- 记录每项修改
- 每项操作的执行者与时间
- 区分人工操作与自动操作
- 历史记录可供复盘查阅
- 03
人工决策
- AI建议须经审批
- 智能体不自主执行任何操作
- 责任始终可明确归属
- 可驳回建议并说明理由
- 04
AI管控
- 为每个MCP工具设定权限
- 智能体须经明确授权
- 仅可访问必要数据
- 自由选择模型与供应商
02承诺
- 01
任何行动决策都不由算法作出。
- 02
每次数据访问都有明确的责任人。
- 03
非必要，不可见。
03数据保护
以最审慎的态度处理行动数据。
场景包含敏感信息：平台的设计确保这些信息仅向获授权人员展示，且仅在必要时展示。
机构间隔离
每个组织在各自的场景中工作，与其他机构的场景相互隔离。
按职责可见
信息根据角色和职能进行展示。
明确的保存期限
场景的保存期限与机构共同商定，遵循其相关规定。
共同商定的配置
安装方式与数据管理方式在启用阶段根据组织的要求确定。
04常见问题
简要解答。
01AI智能体能否访问所有数据？
不能。在CityTac中，每个AI智能体只能访问机构授权其使用的MCP工具和数据。
02CityTac中的操作会被记录吗？
会。在CityTac中，每项修改和每项建议，无论来自人工还是自动，都会连同执行者和时间一并记录。
03谁对行动决策负责？
始终由获授权的人员负责。CityTac为决策提供支持，但不替代决策：AI智能体的建议须经操作员批准。
04数据存储在哪里？
CityTac的安装方式和数据存储方式在启用阶段与各机构共同确定，依据其安全要求和适用法规。