注意：说明：
注意：已支持的 Agent 列表详情请参见 AI 应用列表。
一、Agent 清单
Agent 清单页面用于集中管理企业内各类 AI Agent 资产，包括客户端 Agent、命令行工具及编程 Agent。管理员可在此查看 Agent 的分布情况、风险状态，并对存在风险的 Agent 进行管控操作。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资产治理 > 资产清单 > Agent 清单。
2. 在 Agent 清单页面，分为统计卡片、筛选栏、列表区域三个部分：
| 区域 | 说明 |
| 统计卡片 | 展示 Agent 总数、分类统计（命令行工具/客户端 Agent /编程 Agent）及覆盖终端数量、影子 AI 总数 |
| 筛选搜索 | 支持按关键词搜索 Agent 名称 |
| 列表区域 | 展示所有 Agent 的详细信息及操作入口 |
3. 在列表区域，支持查看 Agent 名称/类型、风险类型、覆盖终端数等。
| 字段 | 说明 |
| Agent 名称/类型 | Agent 的名称及所属类型（客户端 Agent / 命令行工具 / 编程 Agent） |
| 是否存在风险 | 显示该 Agent 是否存在安全风险支持筛选风险条件 |
| 风险类型 | 具体的风险分类，如"无风险"或具体风险标识（恶意 Skill、存在漏洞等） |
| 禁用策略 | 当前对该 Agent 配置的禁用策略 |
| 覆盖终端数 | 该 Agent 在企业内覆盖的终端设备数量 |
| Skills、MCP、 LLM 数量 | 该 Agent 关联的 Skills 数量，单击蓝色数字，查看详情 |
| 操作 | 单击详情：可进入 Agent 详情页，针对特定 Agent，管理员可通过批量自动处置功能对多终端进行一键扫描或自动修复，支持自定义适用范围并添加任务备注，实现 Agent 风险的批量管控单击禁用：即可对存在风险的 Agent 执行禁用操作，系统将自动跳转至运行管控页面，你可为该 AI 软件配置禁止运行策略 |
二、Skill 清单
Skill 清单页面用于集中管理企业内 AI Agent 所关联的 Skills，展示 Skills 的安全检测结果及风险分布情况，支持对存在风险的 Skills 进行一键修复或添加信任操作。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资产治理 > 资产清单 > Skill 清单。
2. 在 Skill 清单页面，分为统计卡片，筛选栏，列表区域：
| 区域 | 说明 |
| 统计卡片 | 展示待处理事件总数、清除失败/成功/添加信任数量、恶意/高危/中危/低危 Skills 统计、风险终端分布（Windows / macOS） |
| 筛选栏 | 通过全部检测结果、全部威胁等级、关键词搜索快速定位目标 Skills。 |
| 列表区域 | 展示所有 Skills 的检测详情及处置状态。 |
三、一键修复
1. 在 Skill 清单页面，单击一键修复，可配置批量修复任务，对存在风险的 Skills 进行扫描或自动处置。
2. 在一键修复弹窗中，可按如下参数自定义配置修复项：
| 参数名称 | 说明 |
| 任务类型 | 选择修复模式：仅扫描：仅检测风险，不执行修复操作自动处置（推荐）：直接拦截，禁止恶意 Skill 运行 |
| 适用范围 | 单击添加适用范围，选择需管控/排除的终端，执行修复任务 |
| 任务备注 | 填写任务说明信息，最多 200 字，便于后续追溯任务目的 |
3. 确认配置无误后，单击下发任务至指定终端。
四、查看 Skill 详情
1. 在 Skill 清单页面，单击 Skill 列表的详情，展示单个 Skill 的完整信息及分布情况。
2. 在 Skill 详情页面，支持查看 Skill 文件目录、Skill 基础信息、Skill 安装路径：
| 标签 | 说明 |
| Skill 文件目录 | 查看 Skill 的文件结构及内容，支持单击左侧文件预览。 |
| Skill 基础信息 | 展示 MD5、SHA256、文件大小、平台、来源链接等元数据。 |
| Skill 安装路径 | 支持按「全部/清除成功/清除失败/已信任/待处理」筛选，查看 Skill 在不同终端的分布及最新检出时间。 |
五、按终端查看 Skill
1. 单击按终端查看切换视图，以终端维度展示 Skills 的分布及风险状态，便于管理员针对特定设备进行管控。
| 字段 | 说明 |
| 终端名 | 终端设备名称 |
| 终端状态 | 显示风险/安全状态 |
| 系统平台 | Windows / macOS 等 |
| 恶意 Skills 检出量 | 该终端检出的恶意 Skills 数量 |
| 待处理/清除成功/清除失败/已信任 | 各类处置状态的数量统计 |
2. 单击处置，选择仅扫描或自动处置对该终端执行修复。
3. 单击详情，展示该终端的基础信息（设备标识、IP、MAC 地址、登录账号、部门等）及该终端上所有 Skills 的分布情况，支持按处置状态筛选查看。
六、LLM 清单
LLM 清单用于对企业内部终端的 LLM（大语言模型）配置进行统一发现、安全检测与处置管理。该功能自动扫描终端上的各类 LLM 模型配置文件（如模型名称、MD5、安装路径等），结合本地与云端威胁情报进行安全鉴定，并具备"隐蔽 AI 中转站"专项风险识别能力，辅助安全管理员及时发现与处置恶意或高风险的 LLM 资产，保障企业终端与数据安全。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资产治理 > 资产清单 > LLM 清单。
2. 在 LLM 清单页面，顶部展示核心统计指标，中间为操作入口，下方为详细的检测列表。
·LLM 总数：系统已发现并登记的 LLM 模型配置总数。
·风险 LLM ：隐蔽 AI 中转站风险，专项识别出的"隐蔽 AI 中转站"类风险数量。
·风险终端 ：存在风险的 LLM 终端数量。
3. 在 LLM 清单列表中，以 LLM 配置为维度展示检测结果，单击列表中某条 LLM 记录的详情，可进入检测详情页。
4. 在检测详情页面，通过基本信息、威胁情报鉴定和关联终端三个维度，展示一个恶意 LLM 模型的具体信息、风险定性及其在终端上的安装分布与处置状态。
5. 单击按终端查看，切换为终端维度，按终端展示 LLM 检出情况。
6. 选择某终端，单击操作列的处置，用于对检测出的风险 LLM 进行批量处置。
·仅扫描：只执行扫描检测，不进行任何处置操作，用于资产摸底与风险排查。
·自动处置：扫描后对确认的风险项自动执行清除操作，减少人工干预。
七、什么是" AI 中转站"风险？
指某些模型配置可能通过隐藏的中转/代理通道进行 AI 调用，存在数据外泄或使用不受控第三方服务的风险。系统会对其进行专项识别并在统计中单独标记，建议及时核实并处置。
八、清除失败如何处理？
清除失败通常与文件占用、权限不足有关。建议确认终端在线且具备管理权限，排查相关配置文件是否被进程占用，必要时联系终端用户配合处理。
九、"未知"状态的 LLM 是否安全？
"未知"表示云端情报暂未收录，无法给出明确结论。对来源不明的模型配置建议谨慎对待，及时人工核验来源。
十、安全建议
·定期执行扫描：周期性发起"仅扫描"任务，掌握全量 LLM 资产与风险基线。
·风险及时处理：对判定为恶意/风险的 LLM（尤其涉及远控木马、隐蔽中转站的）立即处置。
·关注未知项：对"未知"标签的模型建立关注名单，结合情报更新持续跟进。
·最小化使用：引导终端用户仅使用白名单内可信模型，减少风险暴露面。
十一、MCP 清单
MCP 清单用于对企业内部终端的 MCP Server（Model Context Protocol 服务） 进行统一发现、风险检测、处置管理。该功能能够自动扫描终端上安装的各类 MCP Server 配置（如 mcp.json、settings.json 等），结合本地与云端威胁情报进行安全鉴定，并对存在风险的 MCP 提供一键处置能力，保障企业终端环境的安全可控。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资产治理 > 资产清单 > MCP 清单。
2. MCP 清单页面顶部展示核心统计指标，中间为操作入口，下方为详细的检测列表。
·MCP 总数：系统已发现并登记的 MCP Server 总数。
·风险 MCP：存在风险标记的 MCP Server 数量，单击数字可查看风险明细。
·风险终端：存在风险 MCP 的终端数量，单击数字可查看终端明细。
3. 在 MCP 清单列表中，以 MCP Server 为维度展示检测结果，单击列表中某条 MCP 记录的详情，可进入检测详情页。
4. 在检测详情页面，从配置来源、威胁情报鉴定和 MCP 安装路径三个维度，展示其远端配置信息、风险定性及在多台终端上的安装分布与处置状态。
5. 单击按终端查看，切换为终端维度，按终端展示其上的 MCP 检出情况。
6. 选择某终端，单击操作列的处置，用于对检测出的风险 MCP 进行批量处置。
·仅扫描：只执行扫描检测，不进行任何处置操作，用于资产摸底与风险排查。
·自动处置：扫描后对确认的风险项自动执行清除操作，减少人工干预。
十二、为什么有的 MCP 显示"本地无需鉴定"？
本地 stdio 传输的 MCP 服务无远端网络地址，不存在远程下载执行风险，因此无需走云端威胁情报鉴定，属于正常情况。
十三、清除失败如何处理？
清除失败通常与文件占用、权限不足有关。
建议：
·确认终端在线且具备管理权限；
·排查相关配置文件是否被进程占用；
·必要时联系终端用户配合或人工清理。
十四、"未知"状态的 MCP 是否安全？
"未知"表示云端情报暂未收录，无法给出明确结论。建议对来源不明的 MCP 谨慎处理，及时人工核验来源。
十五、处置任务发起后如何查看结果？
在"一键处置"任务记录中可查看执行进度与结果，包括成功/失败明细，便于追溯闭环。
十六、安全建议
·定期执行扫描：建议周期性发起"仅扫描"任务，掌握全量 MCP 资产与风险基线。
·风险即处即清：对判定为风险/恶意的 MCP 及时执行自动处置，防止横向扩散。
·关注未知项：对"未知"标签的 MCP 建立关注名单，结合情报更新持续跟进。
·最小化安装：引导终端用户仅安装受信任来源的 MCP 插件，减少风险暴露面。