自动化策略
智能体的每一步，都实时把关。
自动化策略盯住 AI 智能体的每次点击、输入和页面跳转：危险操作在执行前直接拦截，要紧操作先暂停，等人工批准再继续。
| 姓名 | 公司 | 邮箱 | |
|---|---|---|---|
| Sarah Chen | Acme Corp | [email protected] | |
| James Okafor | Initech | [email protected] | |
| Maria Gonzalez | Globex | [email protected] | |
| David Park | Hooli | [email protected] |
规则：操作规则 → 点击 → 关键词“删除”
策略：CRM 安全（pol_crm_01）
为什么需要策略
能力越强，风险越大。
能访问 CRM 的智能体，可以导出全部客户记录；能登录网银的智能体，可以直接发起转账。多数平台只在提示词里写几句要求，智能体随时可以不理会。WebRun 则在底层系统里强制执行规则：操作到达浏览器之前，必须先过检查。
没有策略
直接操作，没有拦截，也没有审计记录。
启用策略
每个操作都先检查，必要时拦截或暂停待审批。
工作原理
先检查，再执行。
多条规则同时命中时，以最严格的结果为准。
域名管控
去哪些网站，您来定。
域名规则决定智能体能访问哪些网站。选好模式，添上域名，浏览器每次跳转前都会先核对一遍。
全部允许
除了您明确禁止的域名，智能体可以访问任何网站。适合需要广泛访问、只有少数几个网站不能碰的工作。
白名单
智能体只能访问您列出的域名，其余一律拦截。适合范围明确的工作流：只用 CRM 和供应商门户，别的都不碰。
黑名单
除了您列出的域名，智能体可以访问其他所有网站。适合要用的网站很多、但某几类网站始终禁止的工作。
功能权限
只开放必要的功能。
按类别限制智能体能用的功能。每一类都可以设为允许、拦截或需审批，在智能体动手之前就生效。
操作管控
每类操作，单独设定。
操作规则管的是智能体的具体动作。每条规则针对一类操作，可以按关键词、正则表达式或 URL 路径，设为允许、拦截或需审批。
角色设定
用一段话，定好角色。
LLM 角色是一段用日常语言写的指令，会自动加到每一次智能体会话中。不用写代码，也不用配置文件，写清楚角色就行。
vendor.portal.com/invoices
规则划定边界，LLM 角色明确意图。
模板
一键套用，安全起步。
常见合规场景都有现成的策略模板，拿来就能用在正式业务上。选好模板，再按具体需求调整规则。
仅限调研
只读浏览。拦截文字输入、文件上传和 Shell 命令。提交表单需审批。用正则表达式识别敏感数据。
金融合规
银行和支付网站上的操作需审批。拦截“transfer funds”“wire transfer”等转账关键词。用正则表达式识别敏感金融数据。
医疗（HIPAA）
白名单模式，只能访问已批准的医疗门户。拦截美国社会安全号码（SSN）和病历号。患者页面上的操作需审批。禁止上传文件。
严格锁定
白名单模式，只能访问明确列出的域名。所有文字输入都需审批。拦截 Shell 命令和文件上传。用正则表达式识别所有敏感数据。
合规审计
全程留痕，随时导出。
每一次判定都连同完整详情写入审计日志，记录不可篡改。做合规报告、调查事故或接受监管审查时，可以把全部记录导出。
vendor.example.com
域名规则 → 白名单
已放行
“导出 CSV”
未命中任何规则
已放行
“删除所选”
操作 → 点击关键词
需审批
*/admin/settings
页面跳转 → URL 匹配
已拦截
接入方式
一个参数，任意会话。
给会话绑定策略，只需一个字段：policyId。启动会话时加上即可，REST API、MCP 和 Playground 都支持。
curl -X POST https://api.webrun.ai/start/start-session \ -H "Authorization: Bearer YOUR_API_KEY" \ -d '{ "environmentId": "env_abc123", "policyId": "pol_xyz789", "initialTask": { "taskDetails": "从供应商门户提取发票", "startingPoint": "https://vendor.example.com" } }'
会话可以只绑定策略或只绑定运行环境，也可以两者都绑，或都不绑。策略可以重复使用：建一次，就能用在任意多个会话上。
为什么选 WebRun
安全管控，平台自带。
多数浏览器自动化工具把管控留给用户自己解决，WebRun 直接内置。
| 功能 | WebRun 自动化策略 | 常见智能体平台 |
|---|---|---|
| 网站访问限制 | 白名单、黑名单、通配符匹配，在页面跳转这一层强制执行 | 只在提示词里写要求（智能体可以不理会） |
| 逐项操作管控 | 12 类操作，每一类都能单独设为拦截或需审批 | 不支持，操作只能全部放开或全部禁止 |
| 敏感数据识别 | 在管控层用正则表达式识别 SSN、信用卡号和 API 密钥 | 没有内置的数据防泄漏（DLP）功能 |
| 人工把关 | 需审批的操作会暂停会话，由人选择批准、拒绝或接管 | 靠人工盯着，或者根本没有机制 |
| 审计日志 | 每一次判定都完整记录，日志不可篡改 | 只有智能体自身的日志（没有结构化审计） |
| 合规模板 | 医疗（HIPAA）、金融合规、仅限调研、严格锁定 | 无 |
| 规则执行方式 | 在智能体进程之外执行，智能体看不到规则 | 在智能体进程之内执行，权限全靠智能体自觉遵守 |
| 基础设施 | 云端托管，无需自己部署和运维 | 自己部署、自己保障安全、自己维护 |
| 一行代码接入 | "policyId": "pol_xyz789" |
自建管控工具，要花上好几周 |
立好规矩，数据无忧。
从合规模板起步，再按需调整，一个参数就能用到任意会话上。
免费试用 · 无需信用卡 · 2 分钟完成设置