批准了才动手。
并在动作生效之前再确认一次。
授权在前动作在后AI 智能体的执行授权
使用真实数据、执行业务动作，都必须在真正执行的那一刻获得授权。
授权在前，动作在后。授权不是一次性批准，而是在动作生效、数据被使用的那一刻，仍然成立。
- 运行在你的环境中
- 不绑定任何厂商
- 相关方法已申请专利
- 记录归你所有
AI 智能体要动作，赫库斯先检查。示意
| 智能体要做的 | 赫库斯的回答 |
|---|---|
| 给客户退款 ¥49.90 | 放行。在批准额度内，批准仍然有效。 |
| 给客户退款 ¥499.00 | 拦下。超出批准额度 ¥50.00。 |
| 把 ¥49.90 退到另一个账户 | 拦下。不是批准的那个账户。 |
| 给客户退款 ¥49.90 | 拦下。执行之前，批准已被撤回。 |
| 再发一次 ¥49.90 退款 | 暂停。第一笔付款没有回复，结果确认之前不再发送。 |
示意流程 · 虚构数据
不清楚就停下。
动作结果不明时，不会盲目再发一次。
第 1 次退款 · 没有回复?
第 2 次退款暂停
你掌握控制。
运行在你的环境中你的云账号、私有云或数据中心。
没有远程控制任何更新是否生效，由你决定。
记录归你所有放行、拦下和发送的记录都留在你那里。
场景
看看你的业务里，有哪些关键时刻。
Herkus Guardian
当智能体执行动作时
Herkus Custodian
当智能体使用真实数据时
Guardian 决定做不做。
每个动作都在它即将生效的那一刻接受检查，而不只是在发起请求时。
放行
暂停 · 结果不明
拦下 · 已失效
Custodian 决定给不给。
智能体和模型使用受保护引用。按设计，真实值只在你的业务系统中使用。
客户记录anna.k@example.com
智能体和模型看到[EMAIL_1]
邮件系统anna.k@example.com在此使用真实值
外部工具[EMAIL_1]不给
示意流程 · 虚构数据
有据可查
每一个决定，都留下证据。
放行、拦下还是暂停，什么时候、依据哪一项批准、为什么，都有记录。记录留在你自己的环境中。
一条决定记录
再发一次 ¥49.90 退款，为什么被暂停
- 时间
- 2026-11-07 10:42:37
- 请求
- 客服智能体 · 订单 #1042 退款 ¥49.90 · 第 2 次
- 决定
- 暂停
- 原因
- 第 1 次的结果尚未确认，结果确认之前不再发送。
- 依据
- 批准 A-1182 · 订单 #1042 · 额度 ¥50.00 · 账户 [账户_1]
- 后续
- 10:43:02 第 1 次结果已确认，第 2 次未发送。
示意记录 · 虚构数据 · 记录中不保存真实客户数据
记录能回答监管关心的问题
对应条文见"法规"页；保存期限由你按规定设置。
- 责任可追溯
- 谁发起、依据哪项批准、谁在什么时候撤回
- 可控、可干预
- 动作在生效之前被拦下或暂停的记录
- 自动化决策可说明
- 每个动作为什么执行、为什么被拦下
- 日志留存
- 可以纳入你自己的日志和审计体系