事件经过
Box为在AI Studio中构建的自定义代理引入了Agent Guardrails：管理员可从Admin Console > Box AI > Security设置企业级默认约束，构建者可覆盖每代理设置。当前可防护的操作包括上传文件、上传文件版本和创建Box Note，每个都有目标条件（无限制、Shield分类允许列表或拒绝列表，包括“不允许在外部可访问项上执行”）。
影响分析
它将内容安全策略（Shield分类标签）扩展到AI代理操作，为管理员提供安全的默认基线，并允许他们限定代理对文件的操作范围——这是主流内容平台中治理代理数据操作的一个渐进但真实的步骤。
适用范围
Box AI客户：配置基于分类的代理护栏，以防止代理移动外部可访问或机密内容；需要先设置Shield分类标签。