SVCE 是执行环境，通过以下方式确保 Clevi-X 平台的 AI 代理安全运行： 在基础设施层对其进行隔离、治理和验证谁做了什么以及何时完成，均会自动记录。
SVCE 适用于必须满足监管要求、运行复杂集成系统，或保持对其基础设施直接控制的组织。
法规遵从和审计为强制要求的环境
复杂系统的统一操作
直接控制您自己的基础设施
容器化工作负载操作
SVCE 不是独立解决方案。它是您的基础设施与 Clevi-X 平台之间的控制层，负责管理每次代理执行。
直接在服务器上运行代理轻量但存在风险；虚拟机安全但开销较大。SVCE 通过轻量级容器弥合了这一差距。
将代理直接嵌入服务器可能构建迅速，但隔离性较弱，控制依赖应用代码。
当代理作为内部服务器逻辑运行时，一个任务中的错误、恶意代码或外部攻击可能会传播到整个服务。
当权限存在于应用程序代码中时，很难对敏感数据和 API 访问实施一致的控制。
如果没有固定的执行环境，同一任务可能以不同方式运行，从而使复现、审计和结果验证变得困难。
不要将代理视为简单的响应系统，而应将其视为具有安全边界和明确执行权限的生产级工作程序。
基于容器的隔离可防止恶意代码、异常命令和外部攻击扩散到 AI 代理的执行空间之外。每项任务完成后都会销毁容器，以降低残留数据风险。
代理永远不会自行选择权限。命令中介和编排器会根据任务授予和限制访问权限，并针对研究、代码和执行等角色，对文件、网络、API、系统命令和机密信息施加不同的限制。
轻量级容器比虚拟机启动更快，并且仅在任务准备就绪时创建。CPU、内存、I/O 和 GPU 资源按任务进行限制和分配，以平衡成本与性能。
同时运行许多用户、任务和代理。容器会随着请求增加自动扩展，故障仅隔离在单个任务中，并且代理可以按角色分离。
请求不会立即执行。每个请求都会经过 命令中介 网关，策略、权限和审批检查必须通过后，才能在隔离容器中执行。
编排器 确定每项任务的容器、权限、网络策略、CPU 和内存分配以及最长执行时间。
机器翻译的语言由 clevi/cip-5.5-im 翻译，并会标注为机器翻译。这适用于已发布网站内容包的语言。
137 种语言
