近日，中國信息通信研究院公布了“企業級類Claw智能體安全能力評估認證”結果，用友旗下的YonClaw憑借在數據安全、權限治理、指令防護及運行可控性等方面的突出表現，成為全國首批通過該認證的企業級智能體產品之一。這一認證標志著YonClaw在安全能力上達到了行業領先水平，為企業智能化轉型提供了可靠保障。

隨著大模型技術與自動化能力的快速演進，Claw類智能體在企業業務處理、流程優化及系統協同中的應用日益廣泛。然而，不同產品在數據保護、權限管理、指令執行安全及風險控制等方面的能力差異顯著，安全短板可能導致數據泄露、異常操作甚至業務中斷，給企業運營帶來嚴重威脅。為此，中國信通院推出了針對企業級類Claw智能體的安全能力評估體系，從身份安全、數據防護、行為安全、Skills可信及審計合規五大維度構建系統性評測框架，為行業提供統一的安全標準與參考。

用友YonClaw是一款面向企業經營場景的新一代超級智能體，以本地客戶端為核心入口，深度連接YonBIP、YonSuite、BIP高級版、U9C等多代際ERP系統，并支持與友空間、微信等消息通道聯動。其定位不僅是交互工具，更是企業統一智能入口，能夠承接經營分析、任務推進、業務處理及管理決策等核心職能。通過感知、理解、規劃、校驗、調度、協同、回寫到優化的閉環設計，YonClaw可主動拆解任務目標、選擇適配技能、推進執行并反饋結果，真正實現從“提問”到“完成”的業務閉環。

在安全設計上，YonClaw將安全體系作為產品核心，通過身份認證、命令授權、數據權限、風險執行及審計追蹤五道防線構建端到端縱深防御。例如，它復用目標系統的功能與數據權限，嚴格限定可訪問的數據域與應用域；對創建、修改、提交等高風險動作實施命令級授權，必要時需確認、審批或攔截；全程留痕任務規劃、執行調用、結果回傳及異常信息，支持事后追溯。YonClaw采用最小權限、邊界隔離、數據最小化等原則，確保智能體始終在企業規則框架內運行。

YonClaw的核心優勢體現在六大方面：其一，企業級安全體系通過合規保護、數據安全訪問及審計追蹤三道防線，保障執行過程合法合規、授權可控；其二，從輔助建議升級為業務執行，支持開放性目標達成與嚴格端到端工作流兩種模式；其三，作為新一代企業AI入口，統一承接經營分析與決策任務；其四，將業務規則、流程經驗封裝為可復用的Skills，沉淀為數字資產；其五，支持云與本地雙形態部署，覆蓋公有云、專屬云及本地環境；其六，以松耦合方式連接異構系統，不依賴單一底座，實現全業務接入與調度。

圖：YonClaw端到端縱深安全防御體系架構

YonClaw的發布，標志著用友BIP企業AI正式進入安全可控的超級智能體階段。其設計理念突破了傳統智能體的交互局限，以數據安全與合規管控為基石，深度融入業務場景，在提升效率的同時筑牢風險防線，為企業數智化轉型提供穩健支撐。