事件经过
Box为Box MCP Server新增了MCP Guardrails：管理员在Admin Console（集成 > Box MCP Server）中为写工具配置每个工具的策略——upload_file、copy/move file/folder、create_box_note、create/update_collaboration、create_shared_link。Box Action Platform允许或阻止每个代理调用，在阻止时返回结构化错误，并将每次更改写入Box事件流供SIEM/SOC取用。护栏默认关闭，可供Enterprise Advanced客户使用。
影响分析
它为管理员提供了在广泛使用的内容平台中对机器速度的自主代理写操作进行策略级、执行点控制的能力——这与早期AI Studio代理护栏不同——使受损会话或过度激进的工作流在重塑内容之前被阻止。
适用范围
Box企业管理员和安全团队应为他们关注的MCP写工具启用护栏，并将执行事件流接入其SIEM。