用友YonClaw首批通过信通院企业级类Claw智能体安全认证

近日，中国信息通信研究院（以下简称“中国信通院”）正式公布了“企业级类Claw智能体安全能力评估认证”的首批结果。用友旗下的YonClaw企业级超级智能体，凭借其在数据安全、权限治理、指令防护及运行可控性等多个维度的综合表现，成功通过了这项权威评测，跻身全国首批获证产品行列。

当前，以大模型和自动化技术为核心的Claw类智能体，正快速渗透到企业业务处理、流程推进与系统联动等核心场景中，其价值日益凸显。然而，机遇背后总是伴随着挑战。不同厂商的产品在数据保护、权限管控、指令安全及风险应对等方面的能力存在显著差异。一旦安全防线出现疏漏，数据泄露、异常操作乃至业务中断等风险便接踵而至，直接威胁到企业运营的稳定性。

正因如此，中国信通院推出的这项认证才显得尤为重要。它并非泛泛而谈，而是精准聚焦于企业级类Claw智能体的安全能力，围绕身份安全与访问控制、数据安全防护、智能体行为安全、Skills可信、审计与合规安全这五大核心模块，展开系统化、实战化的评测。这套体系紧密结合了企业在实际应用中的安全痛点，旨在建立一个统一、规范且可落地的安全评价标准，从而为整个行业的产品安全规范化发展提供关键参照。

那么，此次通过认证的用友YonClaw，究竟是一款怎样的产品？简单来说，它是面向复杂企业经营场景而生的新一代企业级超级智能体。其核心设计理念，是成为一个“懂业务、会执行、更安全”的数字员工，而不仅仅是一个停留在问答层面的聊天助手。

YonClaw以本地客户端为主要入口，能够无缝连接用友YonBIP、YonSuite、BIP高级版、U9C等多代际的ERP系统，也可联动友空间、微信等消息通道。向上，它承接企业统一的智能入口；向下，它则负责调度各类Skills、工具、业务API、流程服务乃至本地文件与执行环境。这一设计构成了一个从感知、理解、规划、校验，到调度、协同、回写乃至优化的完整业务执行闭环，真正实现了将任务从“口头提问”推进到“实际完成”的质变。

YonClaw的核心优势

具体来看，YonClaw的竞争力体现在以下几个关键方面：

企业级安全体系： 安全并非其附加功能，而是产品的主干。YonClaw构建了合规与敏感信息保护、企业数据安全访问、审计与追踪三道防线，确保智能体的一切行动都在合法合规、授权明确且全程可追溯的企业安全边界内进行。

从辅助建议走向业务执行： 它覆盖了两种真实的业务模式。一是开放性目标达成型，智能体会主动拆解任务、选择合适Skill、推进执行并写回结果；二是严格端到端工作流型，在预设的人机协同与治理规则下按流程执行。两者都旨在让AI深入业务腹地。

新一代企业AI应用入口： 在这里，智能体不再仅仅是交互界面，而是升级为企业经营的新入口，统一承载经营分析、任务推进、业务处理与管理决策等核心职能。

企业业务能力的数字化封装： YonClaw能够将企业的业务规则、流程经验、工具调用与最佳实践，封装成可安装、可复用、可治理的“Skills”。这实质上是将宝贵的个人经验与组织知识，沉淀为可传承、可调度的数字资产。

双形态与灵活部署： 产品支持YonClaw云、本地等多种形态，能够覆盖公有云、专属云及本地化部署等多种需求，安装接入过程清晰简便，并支持统一的管控与策略治理。

多业务系统连接： 采用松耦合的设计理念，YonClaw可以连接BIP旗舰版、BIP高级版、U9C以及各类异构系统。它不依赖单一技术底座，目标是让企业内所有业务系统都能被其平滑接入、准确理解与高效调度。

深入安全架构：端到端的纵深防御

值得一提的是，YonClaw的安全设计渗透在每一个环节。它通过身份认证、命令授权、数据权限、风险执行和审计追踪五大机制，共同构筑起坚实的安全边界。具体执行中，它会复用目标系统原有的功能与数据权限，严格限定智能体可访问的数据域和应用域；对创建、修改、提交、删除等关键动作进行命令级别的授权校验；对识别出的高风险操作，会触发确认、审批或直接拦截流程；并对任务规划、调用执行、结果回传及异常信息进行全链路留痕，确保任何操作事后均可追溯复盘。这一套“端到端的纵深安全防御体系”，是其通过严苛认证的基石。

YonClaw的正式发布与此次通过安全认证，标志着用友BIP在企业AI领域的探索进入了一个新阶段——即安全可控的超级智能体时代。这释放出一个明确信号：企业智能化的未来，绝不能止步于基础交互的炫技，而必须以坚实的数据安全与合规管控为根基。只有深度融入业务场景，在追求智能增效的同时筑牢风险防范的堤坝，才能真正助力企业在数智化转型的道路上行稳致远。