| Lệnh chỉ đọc so với lệnh tạo thay đổi | 1 | Thao tác đọc chạy tự do. Mọi thao tác ghi đều đi qua Approvals. |
| Ngữ cảnh trước hành động | 2 | Discovery chạy một cuộc điều tra nền khi một kết nối lần đầu đạt trạng thái Connected, và trích dẫn thao tác đọc đứng sau từng dữ kiện. Kết quả được điền vào mục Discovery trong bảng chi tiết của kết nối. |
| Bộ nhớ có cấu trúc | 2 | Bộ nhớ sự cố ghi lại triệu chứng, nguyên nhân và cách khắc phục. Admin có thể chỉnh sửa hoặc xóa bất kỳ mục bộ nhớ nào. |
| Skill và rủi ro công cụ | 3 | Skill là một file SKILL.md. Tại thời điểm gọi, danh sách luôn bị chặn quyết định rủi ro trước, rồi đến Rule, rồi đến Approval mode. |
| Lớp giao thức | 3 | MCP server của riêng bạn trở thành một kết nối, với các công cụ được phân loại thành đọc và ghi. |
| Hai engine: cảm nhận, rồi giải quyết | 4 | Pulse loại bỏ nhiễu và gom nhóm cảnh báo. Điều tra chỉ chạy trên sự cố. |
| Dữ liệu nhạy cảm được giữ khỏi model | 5 | Guardrails hiển thị cho agent một placeholder thay vì secret, email, số thẻ và các mẫu ID của riêng bạn. |
| Thực thi trong sandbox | 5 | Lệnh chạy trong một sandbox cô lập do CloudThinker quản lý. Lệnh shell trên Worker chạy trên máy của bạn (xem cảnh báo bên dưới). Xem tổng quan bảo mật. |
| Chính sách dưới dạng mã | 6 | Export active Rules trên trang Rules tải Rule, nhóm người phê duyệt và Approval mode xuống dưới dạng YAML. |
| Các mức tự chủ | 6 | Hai Approval mode: Manual (người duyệt phê duyệt từng thao tác ghi) hoặc Auto (Rule trước, đánh giá AI tùy chọn, rồi hỏi người duyệt hoặc từ chối). |
| Đánh giá | 7 | Không có harness replay golden set tích hợp sẵn. Hãy chạy đánh giá bên ngoài sản phẩm theo phương pháp ở Phụ lục A. |
| Quan sát các agent | 8 | Lệnh gọi công cụ và Show reasoning trong mỗi cuộc trò chuyện. Hành động của agent trong Admin Settings → Audit Logs. Chi tiêu trong Admin Settings → Usage. |
| Ngân sách Day 2 | 9 | Giới hạn credit đặt ngân sách hằng tháng cho mỗi workspace, với Throttle hoặc Notify only. |
| Kill switch | 6 | Không có công tắc duy nhất để dừng mọi thứ. Cơ chế dùng được hiện nay là Allow writes: tắt tùy chọn này trên một kết nối và mọi thay đổi trên kết nối đó đều bị từ chối. Đặt từng loại run thành Manual sẽ chuyển các thao tác ghi của loại run đó cho người duyệt, nhưng chỉ riêng việc đó không phải là dừng, vì một cuộc chat có thể tự chọn chế độ trong ô soạn thảo. Tắt On duty trong Resolve để dừng điều tra tự động, và tắt trigger của một automation để dừng các lượt chạy của automation đó. Khi CloudThinker bật Rule enforcement cho workspace của bạn, Rule bổ sung một cơ chế dừng rộng hơn. Rule Deny cho mọi thao tác, trên mọi kết nối, với Never allow break-glass bật, sẽ từ chối mọi thao tác ghi của agent ở mọi chế độ trong khi thao tác đọc vẫn chạy. |
| Mission thường trực | 12 | Automations, với giới hạn cho công việc không giám sát được đặt trong agent tự chủ. |
| Lệnh gọi model trên tài khoản của riêng bạn | | BYOK cho phép bạn dùng thông tin xác thực LLM của riêng mình. |
| Lưu trú dữ liệu | | Tùy chọn triển khai: Worker hiện nay, cùng các bản triển khai chuyên dụng và tự host thông qua chương trình early access. |
