数据使用决定
Herkus Custodian
在此使用真实值真实的客户数据，此刻能不能在这里、为这个任务使用？
了解 Herkus Custodian赫库斯执行授权套件（Herkus Authority Suite）
两个决定。一个业务流程。
在客户自己控制的环境中，把数据使用授权和业务动作授权结合起来。
三层
从保护数据，到授权动作。
数据保护 → 数据使用授权 → 业务动作授权
- 1
数据保护
遮挡——敏感值在到达模型之前被替换为受保护引用。
- 2
数据使用授权
Herkus Custodian 决定一个真实值现在能不能用于这个目的地。
- 3
业务动作授权
Herkus Guardian 决定一个业务动作现在还能不能生效。
当一个流程既使用真实数据、又执行业务动作时，两者都必须通过。
一笔退到客户账户的退款，需要两个回答。
业务动作决定
Herkus Guardian
放行这个业务动作现在能不能生效？
了解 Herkus Guardian已退款。
数据使用决定不能代替业务动作决定，业务动作决定也不能代替数据使用决定。
业务流程
一笔退款，两个决定。
Herkus Custodian 决定给不给真实数据，Herkus Guardian 决定动作能不能生效。
模型只看到引用。客户要求退款。
退款请求 · 账户 [ACCOUNT_1]AI 智能体 → 大模型
退款 订单 #1042 · ¥49.90大模型 → AI 智能体
Herkus Guardian 决定做不做。
退款请求 · 订单 #1042AI 智能体 → Herkus Guardian
现在可以做吗？ 放行
Herkus Custodian 决定给不给数据，真实账户在最后一跳填入。
退款 · 账户 [ACCOUNT_1]Herkus Guardian → Herkus Custodian
可以给吗？ 放行
退款 ¥49.90 · 真实账户 放行Herkus Custodian → 支付系统
一笔退款已记录
放行
示意流程 · 虚构数据
让客户数据和业务动作绑定在同一个业务流程上。
在客服流程中，这一组合按设计帮助防止一个客户的数据被用在另一个客户的动作上。
受保护的数据路径和动作路径，在集成时与客户一起确定。