本文档由 g2rain-agent-runtime 的 docs/security/security-boundaries.md 自动同步生成。

# 安全边界

• 外部请求应经 Gateway 和平台身份认证进入 Runtime；高影响的取消、恢复和任务控制操作必须具备授权与审计。
• Agent 配置、模型密钥和 MCP 注册信息分别由其责任服务管理；Runtime 仅使用受控的服务间契约。
• 工具输入、输出、提示词、会话内容和错误上下文可能包含敏感信息，日志、SSE、响应和持久化记录均需最小化暴露。
• 工具调用属于潜在副作用边界；恢复或重试前必须验证调用记录、幂等键和人工确认要求。
• 不得在仓库、文档、镜像或日志中保存密码、Token、API Key、私有端点或真实用户内容。