可通过平台安全策略模块配置四类ip访问限制：一、账户级ip白名单；二、单个agent独立ip策略；三、api密钥绑定固定出口ip；四、组织级ip地理围栏。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用骡子快跑（MuleRun）时需要控制访问来源，防止未授权IP接入账户或Agent服务，则可通过平台内置的安全策略模块配置IP访问限制。以下是实现该目标的具体操作路径与方法：
一、启用账户级IP白名单
该方法通过绑定可信IP地址范围，使仅来自指定IP或IP段的请求可登录用户账户并调用核心功能。所有未列入白名单的访问尝试将被平台网关直接拦截，不进入身份验证流程。
1、登录骡子快跑官网，进入右上角头像菜单，选择「账户设置」。
2、在左侧导航栏点击「安全中心」，找到「IP访问控制」模块。
3、开启「启用IP白名单」开关，系统将自动禁用全部非登记IP的登录权限。
4、在输入框中逐行填写允许访问的IPv4地址或CIDR格式网段（例如：192.168.1.100 或 203.0.113.0/24）。
5、点击「保存并强制生效」，当前所有非白名单IP会话将在60秒内自动登出。
二、为单个Agent配置独立IP策略
此方式适用于需对特定AI Agent（如美股研报生成Bot、电商监控Agent）实施精细化访问管控的场景。策略独立于主账户，支持为每个Agent单独设定允许调用的源IP列表或拒绝列表。
1、进入「我的Agent」页面，点击目标Agent右侧的「⋯」按钮，选择「安全策略」。
2、切换至「网络访问规则」标签页，选择「按IP控制」模式。
3、勾选「仅允许以下IP调用本Agent」，输入需授权的公网IP地址（支持最多20个独立IP）。
4、若需阻断特定风险IP，可切换为「禁止以下IP调用」，填入已知恶意IP（例如：198.51.100.45）。
5、点击「部署策略」，系统将在30秒内完成边缘节点规则同步。
三、通过API密钥绑定固定出口IP
当您从自有服务器或本地程序通过API调用骡子快跑服务时，可将API密钥与固定出口IP进行强绑定。该机制确保密钥仅在预设IP发出请求时有效，即使密钥泄露也无法被其他IP滥用。
1、进入「开发者中心」→「API密钥管理」，点击目标密钥右侧「编辑」。
2、展开「IP绑定设置」，启用「强制出口IP校验」。
3、在「允许调用的出口IP」字段中填入您的服务器公网IP（例如：203.0.113.25）。
4、勾选「启用密钥失效保护」，启用后若检测到非绑定IP使用该密钥，系统将立即冻结密钥并邮件通知。
5、点击「确认绑定」，绑定操作即时生效，无需重启服务。
四、启用组织级IP地理围栏
针对企业用户或团队账号，平台支持基于国家/地区维度的IP访问限制。该策略由管理员统一配置，可阻止来自高风险区域（如未授权海外节点）的所有流量，同时不影响境内合规IP的正常使用。
1、组织管理员登录后台，进入「组织管理」→「安全策略」→「地理访问控制」。
2、点击「新增围栏规则」，选择「禁止访问区域」。
3、在多选列表中勾选需屏蔽的国家或地区（例如：朝鲜、伊朗、叙利亚）。
4、设置生效时间范围（支持立即生效或定时启动），并选择是否记录被拒请求日志。
5、点击「发布策略」，策略将在全球边缘节点5分钟内完成分发。
