任务准入

任务准入在模型调用和 Agent 执行开始前，根据用户输入的关键词与同义词决定是否放行。它适合控制企业 Agent 可处理的业务范围，避免被禁止的主题进入模型、工具和知识检索链路。

三种运行状态

状态	命中规则	未命中规则
关闭	放行	放行
黑名单	拦截	放行
白名单	放行	拦截

任务准入默认关闭。黑名单适合阻止少量明确禁止的主题；白名单适合只允许限定业务范围的专用 Agent。

空白名单

启用白名单但没有任何启用中的规则时，所有任务都会被拦截。保存前应至少建立一条有效规则，并使用右侧“规则测试”验证代表性输入。

配置规则

1. 进入“设置 → 任务准入”，点击“添加规则”。
2. 填写便于管理员识别的规则名称。
3. 添加一个或多个主关键词，并补充常见简称、同义词和表达变体。
4. 按需要启用规则；企业版可以进一步限定适用岗位角色或成员。
5. 选择黑名单或白名单模式。
6. 在规则测试中输入样例，确认放行/拦截结果和命中的关键词。
7. 点击“保存配置”后正式生效。

任意一个主关键词或同义词命中即视为规则命中。规则测试使用当前尚未保存的编辑内容进行预览，不会向模型发起请求，也不会执行工具。

编写规则建议

• 使用业务词汇和明确对象，不要只配置“查询”“生成”等过于宽泛的动词。
• 为缩写、产品别名、部门习惯用语补充同义词。
• 黑名单同时测试应拦截和应放行的近义表达，避免范围过大。
• 白名单覆盖真实用户的多种表达，并准备未命中样例验证默认拦截。
• 配置变更后通过系统审计确认操作者和结果，并持续根据误拦截、漏拦截调整规则。

任务准入是确定性的前置边界，不替代模型内容安全、数据权限、Tool/插件授权或人工审批。涉及敏感业务时，应与这些治理能力组合使用。