功能使用指南

查看和下载任务结果

任务执行完成后，可通过会话列表或任务列表查看执行结果并下载报告。

删除任务

管理定时任务

1. 在安全运维Agent页面，单击左侧定时任务菜单。

2. 在定时任务页面，找到目标任务。在任务面板中，支持以下操作：

   • 立即执行：单击，立即触发当前任务执行一次。本次执行不影响后续定时任务的执行计划。

   • 删除任务：单击删除当前任务。

     说明

     定时任务删除后，已执行的历史任务数据仍保留。

   • 修改任务：单击修改任务配置。配置说明，请参见创建任务-定时任务。

配置权限

配置安全运维 Agent 的执行角色，用于授予 Agent 调用云安全中心、云防火墙、ECS 快照等云产品能力的权限。Agent 复用阿里云 RAM、资源组与云安全中心权限体系，以下表格展示各角色的授权范围与约束。

1. 在左侧导航栏下方，单击设置。

2. 在权限区域，单击配置。

3. 在权限配置页面，选择角色。

   重要

   建议优先使用默认最小权限角色，需要完整自动化闭环时再授权 FullAccess。

   项目	AliyunSasClawFullAccessRole（全量权限）	AliyunSasClawDefaultRole（默认角色/最小权限）
   授权模式	全量权限授权	最小权限授权
   授权范围	支持范围内的云产品：全量读写查询。 ECS 资产读取。 报告生成。	云安全中心：读写。 云防火墙：只读查询。 ECS 资产读取。 报告生成
   执行约束	允许执行所有操作。	不允许执行漏洞修复、快照创建、隔离资产、安全策略变更等高危操作。
   审计记录	所有技能调用、参数、审批结果与执行结果写入 Audit。	所有技能调用、参数、审批结果与执行结果写入 Audit。
   推荐场景	全栈自动化闭环。适用于需要自动修复、策略调整等完整运维流程的场景。	日常巡检、风险分析、报告生成与只读运营任务。适用于仅需监控和分析、无需主动干预的场景。
   备注/建议	—	权限有限，部分高级功能可能无法使用。建议使用 FullAccess 角色以获得完整功能支持。

调整角色权限

当预设角色的权限不满足需求时（例如 Agent 提示权限不足、无法调用某个云产品 API），可在 RAM 控制台为当前使用的执行角色追加权限策略，扩大 Agent 可调用的云产品 API 范围。

1. 登录 RAM 控制台角色页面，搜索并单击目标角色名称 AliyunSasClawDefaultRole 或 AliyunSasClawFullAccessRole。

2. 单击目标角色操作列的新增授权为该角色添加 Agent 需要调用的云产品的权限策略。

3. 返回云安全中心控制台安全运维 Agent 的权限配置页面，确认当前角色已授权。

配置通知通道

统一配置钉钉、飞书、企业微信机器人，用于接收对话、回复结果与推送任务通知。

1. 在左侧导航栏下方，单击设置。

2. 在通道区域，单击配置。

3. 在通道配置页面，打开需要启用的通道开关。

4. 配置连接凭证：参考以下说明完成配置。

   钉钉

   1. 在平台侧获取凭证

      1. 打开钉钉开放平台，使用企业管理员或应用管理员账号登录。

      2. 创建或打开企业内部机器人应用，在应用详情的"凭证与基础信息"区域，复制并保存 AppKey 和 AppSecret。

         说明

         不同版本控制台可能显示为应用凭证或 Client ID/Secret。

      3. 为应用开启机器人能力，在机器人/事件订阅配置中选择 Stream 长连接接收机器人消息。

      4. 确认机器人已发布或可用，并将机器人加入需要交互的群。

   • 在安全运维控制台填写

     平台侧凭证名称	控制台配置字段
     AppKey（或 Client ID）	Client ID / App Key
     AppSecret（或 Client Secret）	Client Secret / App Secret

   飞书

   1. 在平台侧获取凭证并配置消息接受权限

      1. 打开飞书开放平台应用管理，海外租户使用 Lark Open Platform。

      2. 创建企业自建应用，在应用详情页的基础信息 > 凭证与基础信息区域，复制并保存 App ID 和 App Secret。更多信息，请参见通用参数。

      3. 在应用能力 > 添加应用能力中添加"机器人"，详情参见机器人概述、机器人应用配置说明。

      4. 在开发配置 > 权限管理 > API 权限页面，开通以下对应权限：

         1. 接收消息相关权限（根据业务场景选择任一即可），更多权限说明，请参见接收消息。

            • 读取用户发给机器人的单聊消息：im:message.p2p_msg:readonly

            • 接收群聊中 @机器人消息事件：im:message.group_at_msg:readonly

            • 获取群组中所有消息：im:message.group_msg

         2. 发送消息所需权限：以应用的身份发消息的权限 im:message:send_as_bot。用于调用发送消息等接口实现机器人发消息能力。

      5. 在开发配置 > 事件与回调 > 事件配置页面：

         • 配置订阅方式：选择使用长连接接收事件。

         • 在已添加事件区域，添加 im.message.receive_v1（接收消息 v2.0）事件，详情参见事件订阅概述。

   2. 在安全运维控制台填写

      平台侧凭证名称	控制台配置字段
      App ID	App ID
      App Secret	App Secret

   企业微信

   企业微信支持三种能力组合，三类凭证可按需填写。

   能力类型	用途
   智能机器人 WebSocket	接收消息（收）
   自建应用 API	发送消息（发）
   群机器人 Webhook	群内推送（发）

   • 智能机器人 WebSocket：详细步骤，请参见配置参考。

     1. 在平台侧获取凭证

        1. 打开企业微信客户端，进入工作台 > 智能机器人，单击创建机器人 > 手动创建。

        2. 在创建页面选择API 模式创建。

        3. 在 API 配置页面，将连接方式设置为使用长连接。

        4. 配置完成后，页面将自动生成并展示 Bot ID 和 Secret，请妥善保存。

     2. 在安全运维控制台填写：

        平台侧凭证名称	控制台配置字段
        Bot ID	Bot ID
        Secret	Bot Secret

   • 自建应用 API：详细步骤，如何创建/设置自建应用权限。

     1. 在平台侧获取凭证

        1. 登录企业微信管理后台，在我的企业 > 企业信息中查看并保存企业 ID。

        2. 在应用管理 > 自建应用中，进入目标应用详情，分别复制 AgentId和应用 Secret。

     2. 在安全运维控制台填写：

        平台侧凭证名称	控制台配置字段
        企业 ID	Corp ID
        AgentId	Agent ID
        Secret	应用 Secret

   • 群机器人 Webhook

     1. 在平台侧获取凭证：在企业微信群中打开群设置 > 群机器人 > 添加机器人，复制 Webhook 地址。

     2. 在安全运维控制台填写：将 Webhook 地址填写至 Webhook URL。

5. 配置白名单（可选）：

   如需限制 Agent 仅向指定用户或群聊推送消息，可在对应通知通道中开启白名单模式。

   1. 在目标通知通道的配置面板中，找到访问控制区域，开启白名单模式。

   2. 在白名单 ID输入框中，填入允许接收消息的用户 ID 或群会话 ID。多个 ID 之间使用英文逗号分隔。

      平台	需填写的 ID 类型	获取方法
      钉钉	用户 ID 或 群会话 ID	在与机器人的会话窗口中发送 /id，机器人将返回当前会话的 ID。
      飞书	用户 open_id 或 群会话 chat_id	在与机器人的会话窗口中发送 /id 获取。 群聊场景可直接复制群会话 ID。
      企业微信	用户 ID 或 群会话 ID	在与智能机器人的会话窗口中发送 /id 获取。

版本升级

支持查看 Agent 的当前运行状态、当前版本和可用版本。当存在新版本时，可查看更新内容并升级 Agent。

1. 在左侧导航栏下方，单击设置。

2. 在页面右上角，单击立即更新。

3. 在升级确认页面，查看更新内容、服务影响、数据保留后，单击确定。