出口の強制
出力強制は、エンドポイントが AI プロバイダーと MCP サーバーに何を送信できるかを制御します。これは ポリシー ごとに構成され、エージェントによってローカルに適用されます。モード
追加のコントロール
解決された構成は
egressEnforcement: { mode, allowList, blockRemoteMcp } として各デバイスに配信され、ハートビートごとに再評価されます。
モードの選択
- オフ (または モニター モード ポリシー) で開始して、エンドポイントが実際に呼び出すものの正確な状況を構築します。デバイス ドロワーと AI Discovery に表示されます。
- ブロックに移行して、プロセスのネットワークの残りの部分を中断することなく、許可されていない AI の出力を永続的に停止します。
- 問題のあるプログラムを完全に停止したい場合は、kill を使用します。
- 最も厳格な姿勢には ロックダウン を使用します。認可された AI エンドポイント (許可リスト) のみにアクセスできます。