长亭科技 AI 安全产品驭元（Sentra）个人版正式上架统信应用商店，用户可在应用商店搜索“驭元”下载安装。驭元商业版同步适配统信桌面操作系统 V25，为统信 UOS 用户和企业提供更完整的 AI 安全治理支持。

让 Agent 整理资料时，它可能需要读取本机文件；让它处理复杂任务时，它还可能调用外部工具、执行命令。随着操作范围扩大，用户也需要看清三个问题：电脑上有哪些 AI 工具，它们扩展了哪些能力，又能访问哪些文件、执行哪些操作。

围绕统信 UOS 用户在 AI 使用中的这些需求，驭元个人版提供本机 AI 资产与运行管理能力，商业版则面向企业提供进一步的风险识别与统一管控支持。

驭元个人版将本机 AI 工具发现、Skill 与 MCP 管理、Agent 运行管控集中在一起，帮助用户在日常编程和办公中管理 AI 的使用范围。

AI 资产发现方面，驭元可扫描本机AI应用及关联配置，集中查看 Agent 使用的技能（Skill）、MCP、插件（Plugin）、模型服务提供方（LLM Provider）及定时任务（Cron）等信息，帮助用户梳理自己的AI使用环境。

Skill 与 MCP 扩展了 Agent 的任务能力和工具连接，也增加了需要管理的配置。用户可以在驭元中集中查看和管理 Skill 与 MCP，了解 Agent 配置了哪些技能、接入了哪些外部工具。

用户可在驭元中配置 Agent 可读取的文件与目录、可执行的命令，约束其操作范围，降低自主执行任务时的敏感信息泄露和误操作风险。

在企业场景中，同一次文件读取或工具调用是否存在风险，往往取决于它服务于什么任务，以及数据随后流向哪里。例如，Agent 读取内部文档后调用外部工具传递其中的数据，就需要结合任务目的、文件内容和数据去向，判断这一操作是否合理。

驭元商业版定位于 AIDR（AI Agent Detection & Response，AI Agent 检测与响应），通过安全 Agent 理解业务 Agent 的任务上下文，关联分析执行过程中的操作与数据交互，帮助企业发现风险。

在已适配的 Agent 与使用场景中，驭元商业版提供以下能力：

关联任务指令、工具调用、文件访问及数据交互，分析异常操作与敏感信息泄露风险，帮助企业理解风险如何产生。

汇总终端上的 AI 应用、Agent 及关联模型服务、MCP、Skill 等资产，帮助管理人员掌握企业 AI 工具的使用与外部能力接入情况。

集中汇总风险告警和相关审计记录，通过策略管理与风险处置，将终端上的 AI 使用情况纳入企业安全管理流程，为问题定位和后续追溯提供依据。

此次驭元个人版上架统信应用商店、商业版适配统信桌面操作系统 V25，是统信 UOS AI 应用生态与长亭科技 AI 安全能力的一次结合。

统信软件将携手长亭科技等生态伙伴，持续完善国产桌面环境下的 AI 安全管理能力，让个人用户更便捷地获取 Agent 管理工具，也为企业在统信 UOS 上开展 AI 安全治理提供支持。

©统信软件技术有限公司。访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务进行转载，须备注：该文档出自【faq.uniontech.com】统信软件知识分享平台。否则统信软件将追究相关版权责任。