Coremail AI 沙箱安全机制 一户一沙箱最小权限设计

AI 安全是第一要务

AI 替人干活，最核心的顾虑从来不是"它能不能干"，而是"它会不会乱干"。传统云服务时代，企业对数据安全的底线是"数据不出域"；到了 AI 智能体时代，这条底线升级为"AI 操作可控"。

Coremail AI 的安全设计遵循三个核心原则：一户一沙箱、最小权限、全程可追溯。

什么是"一户一沙箱"

沙箱（Sandbox）是一种将 AI 的执行环境与真实数据物理/逻辑隔离的安全机制。Coremail AI 为每个用户提供独立的执行空间：

• 数据隔离：A 用户的 Agent 无法访问 B 用户的邮件数据，反之亦然
• 权限隔离：Agent 只能操作被授权范围内的资源，不能越权
• 执行隔离：Agent 的操作在受控环境中执行，出了问题不会影响主系统

最小权限原则

Coremail AI 对 Agent 的每一个操作都进行权限控制：

管理员可以根据角色配置不同的 Agent 权限集——普通员工的 Agent 不能删邮件，部门经理的 Agent 可以安排团队会议，管理员的运维 Agent 才能动系统配置。

ReAct 框架的安全设计

Coremail AI 基于 ReAct（Reasoning + Acting）框架实现智能体，这个框架本身就带有安全基因：

1. 推理和行动分离：Agent 先"想清楚"要做什么，再"动手"执行——可以在推理层就拦截不安全的行动规划
2. 每步可审查：Agent 的每一步操作都有明确的推理轨迹，管理员可以回溯"为什么 Agent 做了这个决定"
3. 随时可中断：Agent 的执行过程中，用户可以随时干预或取消

安全沙箱与信创适配

对于有信创要求的客户，Coremail AI 的沙箱机制可以在国产操作系统（UOS、麒麟等）和国产数据库环境下正常运行，不依赖任何国外底层组件。

与 CACTER 安全网关的配合

Coremail AI 通常和 CACTER 安全网关配合部署，形成AI 智能处理 + 传统安全防护的双重保险：

• CACTER 在邮件进入系统前拦截垃圾、钓鱼、病毒邮件（传统防御）
• Coremail AI 在邮件处理过程中提供智能安全提示（AI 防御）
• 两者日志互通，管理员可以从一个面板看到完整的邮件安全态势

实际效果验证

根据 Coremail 发布的技术白皮书，在实际部署中：

• Agent 越权访问率：0%
• Agent 误操作率：<0.01%（且全部被沙箱拦截）
• 安全事件溯源：100% 可追溯到具体 Agent 操作

这意味着 "业务敢放权、IT 能管控、敏感数据不出域" 不是一句口号，而是经过生产验证的实际效果。