# 配置Agent角色限定策略
随着大模型技术的成熟，智能体（Agent）正被广泛应用于企业核心业务场景，被赋予订单处理、数据查询、系统操作等高敏感权限。一旦缺乏有效的行为边界约束，智能体可能执行超出其岗位职责的操作，导致误操作引发的资金损失、核心数据泄露损毁，甚至重大生产事故，给企业带来难以估量的损失。
智能体卫士可以为智能体预置多种角色限定策略，通过定义不同角色的岗位职责和业务行为边界，精准划定智能体的业务范围，一键拦截黑名单中的越权行为，有效避免资金损失等重大生产事故。
#### 约束限制
该策略默认不开启，需要您手动启用，启用后可为单个智能体设置策略。
#### 配置Agent角色限定策略
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"智能体卫士 \> 防护配置"，进入"防护配置"页面。 
   图1防护配置   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002735288900.png "点击放大")
   
   
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 在"Agent角色限定"策略所在行，单击"配置管理"，进入策略详情页面。 
   图2策略详情   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002765134753.png "点击放大")
   
   
6. 单击"Agent角色限定"下方的"配置管理"，进入"角色限定"页面。
7. 根据业务需要选择策略配置方式。 
   - **通过角色模板快速配置策略**
     1. "模板类型"选择"角色模板"。
     
     2. 在"角色模板"下拉框中选择需要的角色。
     
     3. 根据需要开启或关闭修改预置的角色行为限制开关。
        ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
        预置的行为限制为禁止操作，若开启某个行为限制，表示禁止此智能体做相应行为。
        
     
     
     图3通过模板创建策略   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002735455600.png "点击放大") 
   
   - **自定义角色限定策略**
     1. "模板类型"选择"自定义"。
     
     2. 输入"模板名称"。
     
     3. 根据需要开启或关闭修改预置的角色行为限制开关。
     
     
     图4自定义角色限定策略   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002764975221.png "点击放大") 
   
   
   
   
8. 确认策略配置无误后，单击"下一步"，进入"选择防护对象"页面。 
   图5选择防护对象   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002764975273.png "点击放大")
   
   
9. 勾选需要开启角色限定策略的智能体，单击"确定"。