AI 治理：能被拦住、能被追溯、能被解释
GestaWorks 把治理放在控制面：四级能力开关（全局、项目、会话、@mention）覆盖 MCP、技能、Agent 与插件四类对象；安全基线在工具调用点做硬拦，而不是靠提示词自律。组织侧提供多租户、组织级 RBAC、集中审计日志、SSO 与 SCIM，以及按用量计费。会话轨迹包（.cwtrace）可导出，可用于复盘与失败归因；会话、项目与设置可打包成单文件，换机还原。
这一页覆盖的能力
四级能力开关
从全局到单个 @mention，四层逐级收窄；四类对象各自可覆盖，不必为了禁一个工具而关掉整类能力。
调用点硬拦
工具权限策略、工具硬拦钩子、全局禁用、读守卫、路径守卫与云盘写保护共同构成安全基线，在调用发生的那一点生效。
数据染色
内部数据在链路上带分类标记，配合日志脱敏，让「这份内容能不能出去」有可判定的依据。
身份与审计
多租户、组织级 RBAC、集中审计日志、SSO / SCIM 与配额计费在开放核范围内实现。
可带走的轨迹与迁移
会话轨迹包（.cwtrace）可导出，支持脱敏与失败归因分析；会话、项目与设置可打包成单文件，换机还原。
典型场景
- 不同部门对模型、工具与数据源的授权不同，需要按组织层级下发；
- 合规要求能回答「谁在什么时候让 AI 做了什么」，需要集中审计而不是本机日志；
- 要让 AI 接入内部系统，但必须在调用点拦住越权读写。
边界与前提
- 治理能力覆盖的是平台内的调用链，不替代企业既有的网络与终端安全设施。
- 审计日志记录的是平台侧的调用与配置变更，具体字段与保留期以部署方案为准。
- 策略越细，运维成本越高；建议从最小可见开始，按实际需要逐层放开。
常见问题
- 四级开关具体是哪四级？
- 全局、项目、会话与 @mention 提权；MCP、技能、Agent、插件四类对象分别可以覆盖。
- 拦截发生在哪里？
- 在工具调用点。安全基线由工具权限策略与硬拦钩子执行，不依赖模型是否遵守提示词。
- 支持企业统一身份吗？
- 支持 SSO 与 SCIM，配合组织级 RBAC 与多租户隔离；Headless 形态走企业 SSO 认证链与双 token 网关。
- 会话记录和配置能带走吗？
- 会话可以导出成轨迹包（.cwtrace），导出时支持脱敏，可用于复盘与失败归因；会话、项目与设置也能打包成单个文件，换机后还原。