策略和组
策略定义代理执行的内容； 组 将策略分配给一组设备。每个设备都会在每次检测信号上解析其有效策略，因此更改会快速传播。政策
策略 (AgentPolicy) 包含：
保护预设
您可以选择一个将行为防护与出口模式捆绑在一起的保护预设，而不是调整每个旋钮：
非预设组合显示为自定义。
团体
组 (AgentGroup) 具有 policyId 以及动态 成员资格规则 - 在操作系统、主机名全局模式和优先级上匹配。设备的有效策略已解析设备 → 组 → 策略，并在每次检测信号时重新评估，因此在组之间移动设备（或编辑组的规则）会自动重新定位它。
安全推出
政策变更通过受控工作流程进行交付，以便您可以在整个车队范围内强制执行之前进行验证：- 修订和回滚 - 每个策略更改都有版本控制；随时回滚到之前的修订版本。
- 推出环 — 通过分阶段环（暂停/恢复/提前）推进更改，而不是一次性全部进行。
- 试运行模拟 — 预览策略将检测或阻止当前库存的内容，无需保存或强制执行任何内容。
- 例外 — 每个设备/每个规则例外的批准工作流程；批准一项会附加托管排除。批准需要管理员角色。
防篡改和卸载密钥
策略可能需要 卸载密钥 (tamperProtection.uninstallRequiresKey)，因此本地用户在没有它的情况下无法删除代理。需求（以及带有离线盐/哈希的哈希密钥）被传递到端点，以便它甚至可以在离线状态下进行验证。卸载尝试通过公共令牌验证端点进行验证（首先是每个策略密钥，然后是整个队列的回退）；对失败进行审核。请参见自我更新和防篡改。