通过 UiPath Automation Ops 集中强制执行 Delegate 安全控制措施，包括策略定位和为受监管环境建议的基线。

本地安全配置中描述的所有安全控件都不是必须信任用户的个人设置。所有这些都可以通过 UiPath Automation Ops 进行集中管理，这是您已经用于 UiPath 资产其余部分的同一监管平面。

Prerequisites:

要为 Delegate 创建并部署监管策略，请执行以下步骤：

结果：下次应用程序启动或新对话开始时，策略会应用于您配置的目标（用户、组或租户）。如果多个策略针对同一用户，则以最具体的策略为准。更改最多可能需要 30 分钟才能传播。每次都会从实时策略中重新应用以这种方式强制执行的设置，并且永远不会将其存储为用户自己的选择。

每个策略选项卡控制的内容：

按类别启用或禁用单个工具，并集中设置路径、命令、站点和应用程序限制，即安全设置参考中的终端和文件、受保护的文件和用户界面自动化中描述的相同控件，在策略级别应用，而非本地。

Application restrictions are under Computer Use restrictions on the Tools tab. In the Blocked applications and Pre-approved applications lists, enter each application by its name, without the .exe extension or a folder path. For example, enter Excel or 1Password, not EXCEL.EXE or C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE.

A blocked application entry matches any application whose name contains it, ignoring case, so Excel blocks Microsoft Excel. Choose a name specific enough to avoid blocking other applications by accident. For example, Code blocks both Visual Studio Code and Xcode.

为每个策略目标用户允许或阻止将工作委派给帮助智能体的功能。

控制用户是否可以添加自己的 MCP 服务器，并允许您自动为策略组中的每个人配置远程 MCP 服务器 — 用户无需自己任何设置即可连接到这些服务器，并且无法将其删除。配置的服务器必须是远程 (HTTP/SSE) 端点；本地服务器无法通过这种方式进行集中配置。有关 MCP 服务器的日常工作方式，请参阅使用 MCP 服务器配置外部工具。

锁定批准模式、屏幕上下文模式和受限访问，以便用户无法在本地更改它们，让您选择新任务的存储位置并限制遥测目标，并允许您将组织范围内的自定义说明前面附加到每个对话用户添加自己。请参阅本地安全配置，了解从用户端来看这些控件的外观。

为每个单独的工具和连接器操作设置“允许”、“询问”或“阻止”，即“安全设置参考”中的“工具权限”中所述的细粒度控制，在策略级别应用。读取和写入单独控制：读取收件箱和发送电子邮件，或读取电子表格和删除工作表均为各自的操作。默认情况下，读取操作自动运行，并优先执行写入操作 — 例如，您可以将 Outlook 的删除操作设置为“阻止”，则 Delegate 可以读取和发送邮件，但永远无法将其删除。

选择默认模型以及用户可用的模型。请参阅选择 LLM 模型。

允许或阻止上下文锚定知识 — 用于锚定响应的组织知识库和文档索引。本地开关位于“加载项和集成”下 — 请参阅工具参考。

保持强大的路径可用，但严格控制，而不是关闭。以下所有内容都可以通过 Automation Ops 集中强制执行：

根据您的特定合规性要求，与 UiPath 团队确认确切的基线。

将“批准模式”设置为“谨慎”并锁定，在没有管理员权限的情况下运行Delegate，将严格沙箱用于脚本编写并仅授予所需的文件夹，使用内置目录作为开始强制执行阻止的网站和应用程序，设置破坏性操作，例如将凭据存储在 UiPath Orchestrator 中，仅预先批准您经审核的应用程序和站点，关闭 MCP，如果聊天历史记录必须保留在设备上，请使用仅本地对话存储。有关完整列表，请参阅上面的基线清单。

在没有生产数据也没有真实凭据的受信任测试环境中，您可以放宽控制以评估全部功能。自适应模式是合理的测试默认模式，而完全访问权限模式可用于自由探索脚本编写和自动化。不要让真实密码和生产系统进入该环境，并在迁移到生产之前应用上述基线。