一条错误的指令可能会转移真金白银。

了解面向 AI 智能体的新加坡 SAFR：运行时身份、策略、审批和决策记录。对照 Durin 的控制措施与您机构的责任。

了解 Durin 如何提供帮助讨论您的 SAFR 计划

无运行时控制

转移资金

金额: S$25,000

致未经验证的收件人

支付系统

已转入: S$25,000

钱已寄出发给错误的收件人

Durin 执行前检查

转移资金

金额: S$25,000

致未经验证的收件人

身份: 人、客户、连接
策略: 转账需要审核
审批: 等待审核人

执行前暂缓

支付系统

已转入: S$0

没有汇款等待审批

什么是新加坡 SAFR？

SAFR 意为“智能体金融运行时防护措施”。该框架由金融业在新加坡金融管理局 BuildFin.ai 计划下制定，为核查 AI 智能体的权限、确定何时需要人员介入，以及在操作到达金融系统前记录决策提供参考。

Durin 是一个 MCP 治理网关。对于经由网关路由的请求，它会核查身份、访问策略和所需审批。下方映射说明这些控制措施支持哪些 SAFR 概念，以及哪些责任仍由您的机构承担。

SAFR 所要求的。 Durin 将为您带来什么。

SAFR（运行时代理财务保障）解决了模型测试与后来的审计之间的差距。在智能体获得生产授权之前将控制措施落实到位。

为什么运行时控制很重要 · SAFR 白皮书 v1.0

明确谁在执行操作。

SAFR 要求: 智能体身份：经过验证的智能体和明确的行动权限。
您从 Durin 获得: 每次请求都检查人员、客户端、成员资格和连接。

您提供智能体注册和财务授权。

探索访问检查

一个请求。每次身份检查。

人现有会员资格
客户端经过身份验证的会话
连接范围访问

绑定到请求的操作

使您的规则可执行。

SAFR 要求: 控制存储库：每个操作必须满足的规则和限制。
您从 Durin 获得: 发布了适用于团队的策略、连接和工具。阻止操作或要求审核。

您的系统强制执行交易限制、风险暴露和制裁检查。

查看访问策略

已发布访问策略

读取一条记录: 允许
更改记录: 需要审核
删除资源: 拒绝

新版本→早期审批失效

行动前先决定。

SAFR 要求: 处置引擎：具有约束力的决定，需要时进行人工监督。
您从 Durin 获得: 允许、拒绝或暂缓操作以待独立审核。审批仅适用于确切请求，并设有到期时间。

由您的团队选择审核人和升级处理时间。

查看确切的审批

尝试受控请求

允许读取敏感变化撤销访问权限

读取允许的记录允许

有用的工作得以完成。

身份、访问和策略检查通过。上游系统仍然检查自己的权限。

尝试这个请求

更改记录需要审批

由另一人审核。

确切的行动等待授权的审查者。审批在有效期内适用于该请求。

尝试这个请求

撤销会员资格的请求已拒绝

已撤销的访问权限仍被阻止。

当前的成员资格未通过检查。未调度受管理的工具操作。

尝试这个请求

准备好记录。

SAFR 要求: 审计日志：防篡改的决策历史记录及其基础。
您从 Durin 获得: 请求、策略、审阅者和结果元数据，准备检查和导出。

由您的团队设定保留期限，并核实完整性要求。

探索请求活动

请求记录

请求: 更改记录
身份: 人+客户+连接
策略: 已发布版本
审核人: 独立审批人
决策: 批准一次
执行: 单独记录

SAFR 与 MAS AI 指引有何区别？

SAFR 描述了针对智能体操作的运行时治理方法。MAS AI 风险管理指引则规定了金融机构在更广泛使用 AI 时应满足的监管期望。请参阅官方出版物，了解两者不同的适用范围；本页将 Durin 的实现映射到选定的 SAFR 概念。

SAFR、MAS AI 指引和 ISO 42001 涵盖不同的治理环节
参考	重点	有用的证据
SAFR	智能体执行操作时的权限与监督。	请求、适用的控制措施、决策和操作轨迹。
MAS 人工智能指南	金融机构整体的 AI 风险管理。	覆盖整个机构的治理、评估和生命周期控制措施。
ISO/IEC 42001	组织的 AI 管理体系。	策略、风险处理、运营记录、审计和改进。

为什么运行时控制很重要 · SAFR 白皮书 v1.0 MAS AI 风险管理指引 · 2026 年 10 月 7 日 ISO/IEC 42001:2023，人工智能管理系统阅读我们的 MAS AI 指引与智能体指南逐项完成 ISO 42001 准备情况检查清单

受治理的智能体决策记录展示哪些信息？

当策略要求审批时，Durin 会暂缓请求的变更，等待独立审核。获授权的审核人批准该确切请求后，智能体须在审批到期前以相同请求重试。请求活动通过同一执行标识符关联决策和执行结果。

检查审批信息：请求人、审核人、拟执行的操作、参数摘要、策略和架构版本以及到期时间。
使用执行标识符匹配审批与时间线事件。需要审批表示该操作尚未执行。
以完全相同的请求重试后，请将执行结果与决策分开检查。允许的决策表示检查已通过；请根据执行状态确定实际发生的情况。

使用执行标识符关联请求的审批决策与最终执行状态。在“管理 → 审计”中筛选活动，然后选择“导出文件”下载 JSON。请结合审批详情审查记录；仅保留元数据的模式不会包含每个参数或响应。

[
  {
    "id": "event:demo-held-request",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "approval",
    "status": "approval_required"
  },
  {
    "id": "event:demo-exact-retry",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "allow",
    "status": "completed"
  }
]

检查确切请求的审批及其到期时间查看请求活动并导出 JSON 证据

范围和 SAFR 来源

SAFR 是指运行时代理财务的保障措施。它是根据 MAS 的 BuildFin.ai 计划制定的行业参考，而不是监管指南或监管期望。该映射既没有得到 MAS 的认可，也没有得到 SAFR 的全面实施。