Box给第三方智能体加上操作锁

相关工具：企查查企业信息 MCP 企业背景调查 Skill 启信慧眼 MCP

员工能看一份文件，不代表以其身份运行的AI智能体也该有删除或外发权限。7月21日，法律科技媒体 Artificial Lawyer 报道称，企业内容管理平台 Box 将在 E-Advanced 方案中增加一组面向 AI 智能体的安全与治理功能：操作权限、第三方智能体监测、提示词注入检测、人工审批和审计记录。这些功能面向法律及其他受监管行业，既管 Box 自有智能体，也覆盖经 Box MCP Server 接入的 Claude、ChatGPT、Gemini 等外部工具。处理此类接入工具时，可在 AI Skill 与 MCP 库的 MCP 工具列表中查找相关资源。

AI从检索问答延伸到文件创建、移动、修改、删除和外部分享后，企业原有的文档访问控制面临新问题。对律所和企业法务来说，除了回答是否正确，智能体访问过哪些材料、执行过哪些操作、事后能否还原，也需要管住。

权限要管到删除和外发

据公开资料，Box 此次规划的功能包括智能体护栏、第三方智能体活动监测、基于内容分类的访问政策、提示词注入检测、会话与操作记录，以及针对敏感动作的人工审批。Box 官方产品页面显示，其 MCP Server 允许外部 AI 智能体搜索、分析和提取企业文件信息，并沿用企业现有的身份认证、文件权限和治理规则；新功能则把权限细分到具体操作：智能体能否在指定文件夹创建内容，能否移动、删除或向外部分享文件。Artificial Lawyer 报道称，删除等敏感操作可设置为须经人工批准，平台同时保留会话和操作记录。

上述安排仍属厂商产品能力介绍范畴，实际效果取决于功能配置、部署方式及企业内部管理制度。

法律文件里的误操作代价更高

律所和法务部门通常已设有信息隔离墙、案件组权限、保密标签及法律保留规则，但这些制度大多围绕人员账户和传统应用建立。AI智能体会连续检索多个文件、调用不同工具，并根据文档内容决定后续动作，旧规则未必能覆盖。

提示词注入也是一层威胁：合同、邮件、证据材料或数据室文件中如藏有恶意或异常指令，模型可能把文档内容当成操作命令，进而访问无关材料或调用超出任务范围的工具。法律文件往往同时包含客户机密、个人信息、律师工作成果及可能受律师—客户特权保护的内容，一旦越权调用，补救成本远高于一般办公场景。

细分权限在具体业务中更容易看清作用：尽调智能体可以读取指定数据室并生成风险清单，但不必拥有删除原件或外发的权限；诉讼辅助工具可以整理证据目录，而提交法院、覆盖底稿或向当事人发送材料，仍应设律师审批。相关工作可参考库中的证据类 Skills。

采购时要逐项核对操作权限

Box 的调整反映出企业级AI采购标准在变化。除模型准确率和检索效果外，法律团队还要审查平台能否分别管理读取、创建、移动、删除和外发权限，避免单一授权覆盖性质不同的操作。内容分类政策直接影响控制效果：客户机密、特权材料、个人信息和处于法律保留状态的文件，通常需要不同的智能体访问规则；审计日志也不应只存最终输出，还应记录智能体调用过的工具、访问过的文件、执行的动作及关键操作的批准人。

应对提示词注入，不能只靠模型拒绝异常指令。内容检测、工具调用限制和高风险操作人工复核，需要在系统层衔接。平台具备功能，也不代表机构已经完成合规部署：权限配置负责人、例外审批程序、日志保存期限、事故响应机制及客户告知安排，仍需律所或企业结合业务和监管要求确定。默认权限过宽，或审批流被频繁绕过，技术护栏也难以发挥作用。

日志能追责，不能替律师判断

智能体护栏能减少越权访问和误操作，但无法独立判断材料是否受律师—客户特权保护，也替代不了律师对事实、引用和诉讼策略的审查；审计记录有助于追责和改进流程，却无法消除已经发生的数据泄露、错误提交或程序性风险。内容可靠性、细粒度权限、关键动作审批和完整日志，应纳入同一套工作流程。这是部署会动手的AI工具的前提条件。

资料来源

• Artificial Lawyer：Box Targets Legal With Agentic Control System
• Box 官方博客：Securing agentic workflows with Box MCP server guardrails
• Box 官方产品页：Box MCP server