1. Agent用户交互边界全景

1.1 交互边界定义

Agent用户交互边界是Agent系统在接收用户输入、执行推理、返回响应过程中，明确划分“Agent能做什么、能接触哪些数据、在什么安全上下文中运行、以何种体验交付”的二维契约平面。它不是一个单一的防火墙或API网关，而是由功能域、数据域、安全域、体验域四个正交维度共同构成的决策空间。每个维度都定义了允许/拒绝/降级/转换四种操作模式。

1.2 边界类型

1.3 边界设计核心目标

边界设计的五个核心目标构成可度量的设计基线，每个目标对应一个关键指标：

1. 可预测性 — 相同输入在相同边界规则下产生相同决策结果；指标：边界命中率误差 < 0.1%
2. 可审计性 — 每次边界决策都记录触发规则、输入摘要、决策结果；指标：审计覆盖率 100%
3. 抗绕过性 — 攻击者无法通过参数篡改、重放、注入绕过边界检查；指标：绕过测试通过率 ≥ 99.9%
4. 低延迟 — 边界检查全链路耗时 < 50ms（P99）；指标：边界检查延迟 ≤ 50ms
5. 易演化 — 新增边界规则无需重启Agent服务，热加载生效；指标：规则下发到生效 < 30s

1.4 边界全景架构

下图展示Agent用户交互边界的四维全景，以及每个维度与核心目标之间的支撑关系：

1.5 边界规则声明示例

边界规则使用结构化的声明式配置，以下展示一条完整的数据边界规则：

// 数据边界规则示例 — 禁止读取用户手机号字段
{
  "ruleId": "DATA-007",
  "type": "data",
  "scope": "inbound",
  "match": {
    "field": "phoneNumber",
    "location": ["userProfile", "order.contact"]
  },
  "constraint": "deny_read",
  "action": {
    "primary": "deny",
    "fallback": "transform_to_masked",
    "auditLevel": "high"
  },
  "ttl": 3600
}

1.6 边界设计落地检查清单