☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
骡子快跑通过独立云端虚拟机、数据闭环存储、agent租户沙箱、企业级rbac权限分层及审计水印追踪五方面实现严格多租户隔离与权限管控。
如果您在使用骡子快跑时关注其多租户能力与数据隔离机制，则需明确该平台在架构设计上已将多租户支持作为核心前提。以下是实现租户级隔离与权限管理的具体方案：
一、独立云端虚拟机实现物理级租户隔离
骡子快跑为每位注册用户分配一台专属的7×24小时持续运行的云端虚拟机，该虚拟机在硬件资源、操作系统实例及网络栈层面完全独立，不与其他用户共享任何底层计算或存储单元。这种部署方式从基础设施层确保了租户间的数据不可见、进程不可访问、网络不可连通。
1、系统在用户完成注册并首次登录后，自动触发虚拟机创建流程；
2、虚拟机启动后绑定唯一用户ID与加密密钥对，所有输入输出均经该密钥加解密；
3、用户本地设备仅通过HTTPS隧道与自身虚拟机通信，请求不经过其他租户节点；
4、虚拟机关机或销毁操作仅响应用户主动指令或连续90天无活动后的策略性回收。
二、数据闭环与文件权限控制
所有用户上传的文档、配置、历史对话、Agent工作流及生成结果均默认保存于本租户虚拟机内部存储中，不落盘至公共对象存储或跨租户数据库。文件系统采用基于用户ID的根目录隔离，并启用POSIX ACL细粒度权限控制，防止Agent脚本越权读写。
1、用户上传的Excel报表自动存入/home/{user_id}/uploads/路径；
2、Agent执行过程中生成的中间文件强制限定在/tmp/{session_id}/临时命名空间；
3、平台前端界面禁止显示任何跨用户路径跳转控件，URL路由始终携带租户上下文签名；
4、API接口调用必须携带JWT令牌，其中包含租户ID、权限范围及短期有效期。
三、Agent市场中的租户权限沙箱
在骡子快跑的AI Agent交易市场中，第三方创作者发布的Agent在被调用时，默认运行于调用方租户的虚拟机内，而非发布者环境。每个Agent加载时自动注入租户专属的权限令牌与数据访问白名单，无法主动发起对外HTTP请求或访问未授权API。
1、用户从市场安装“美股财报分析Agent”后，该Agent代码被静态扫描并打包进租户虚拟机镜像；
2、Agent初始化时仅能读取当前租户/data/stocks/目录下的CSV文件；
3、Agent尝试调用外部天气API时，请求被虚拟机防火墙拦截并记录审计日志；
4、用户可在设置页手动开启/关闭某Agent对联系人、日历、邮件等模块的访问授权。
四、管理员角色与企业级权限分层
针对团队协作场景，骡子快跑提供企业租户模式，支持创建主管理员账户，并向下授予子账户不同维度的操作权限。权限模型基于RBAC（基于角色的访问控制），不含全局超级管理员，所有高危操作需双因素认证或审批流触发。
1、主管理员在“组织管理”页面点击“新增成员”，输入邮箱并选择角色模板；
2、可选角色包括：只读查看员、Agent调试员、数据导入员、报表导出员；
3、为财务组成员分配“仅能导出近30天销售报表PDF”的定制权限策略；
4、任意权限变更实时同步至虚拟机内策略引擎，5秒内生效，无需重启服务。
五、审计日志与操作水印追踪
每个租户虚拟机内置轻量级审计代理，对文件访问、Agent执行、API调用、权限变更等关键行为进行不可篡改记录。所有日志条目嵌入租户ID、时间戳、操作源IP哈希及操作者身份水印，支持按事件类型、时间范围、关键词进行检索。
1、用户进入“安全中心”后点击“查看操作日志”，系统展示最近100条记录；
2、每条日志末尾显示[租户:abc123][操作者:张三@marketing]标识；
3、导出日志时自动附加数字签名，验证哈希值可确认内容未被修改；
4、当检测到同一租户1小时内出现10次以上失败的权限申请，系统向主管理员推送告警。
