CloudQ 故意设计了安全边界:不直接执行高危操作(如删除实例、修改安全策略),所有高风险操作均需用户确认后在控制台中完成。这一设计从产品层面避免了AI误操作导致的数据丢失或安全事故。
CloudQ 在给出风险修复建议的同时,会提供一键免密跳转腾讯云控制台的链接,用户点击后即进入腾讯云官方控制台进行操作,所有操作均有腾讯云自身的审计日志可追溯,不存在绕开审计的风险。
CloudQ 的权限体系与腾讯云账号体系深度集成,用户通过腾讯云智能顾问控制台配置CloudQ时,所使用的就是自身的腾讯云账号权限,CloudQ本身不存储任何密钥或凭证,从根源上避免了凭证泄露风险。