一條錯誤的指令可能會轉移真金白銀。

瞭解面向 AI 代理的新加坡 SAFR：執行階段身分、政策、核准和決策記錄。對照 Durin 的控制措施與您機構的責任。

了解 Durin 如何提供協助討論您的 SAFR 計畫

無運轉時控制

轉移資金

金額: S$25,000

致未經驗證的收件人

支付系統

已轉入: S$25,000

錢已寄出發給錯誤的收件人

Durin 執行前檢查

轉移資金

金額: S$25,000

致未經驗證的收件人

身分: 人，客戶端，連線
政策: 轉帳需要審核
核准: 等待審查者

執行前暫緩

支付系統

已轉入: S$0

沒有匯款等待核准

什麼是新加坡 SAFR？

SAFR 意為「智慧代理金融執行階段防護措施」。該框架由金融業在新加坡金融管理局 BuildFin.ai 計畫下制定，為核查 AI 代理的權限、確定何時需要人員介入，以及在操作到達金融系統前記錄決策提供參考。

Durin 是一個 MCP 治理閘道。對於經由閘道路由的請求，它會核查身分、存取政策和所需核准。下方對照說明這些控制措施支援哪些 SAFR 概念，以及哪些責任仍由您的機構承擔。

SAFR 所要求的。 Durin 將為您帶來什麼。

SAFR（運行時代理財務保障）解決了模型測試與後來的稽核之間的差距。在智能體獲得生產授權之前將控制措施落實到位。

為什麼運行時控制很重要 · SAFR 白皮書 v1.0

明確誰在執行操作。

SAFR 要求: 智能體身份：經過驗證的智能體和明確的行動權限。
您從 Durin 獲得: 每次請求都檢查人員、用戶端、成員資格和連線。

您提供智能體註冊表和財務授權。

探索訪問檢查

一個請求。每次身份檢查。

人現有會員資格
用戶端經過身份驗證的會話
連線範圍訪問

綁定到請求的操作

使您的規則可執行。

SAFR 要求: 控制儲存庫：每個操作必須滿足的規則和限制。
您從 Durin 獲得: 為團隊發布了政策、連線和工具。阻止操作或要求審核。

您的系統強制執行交易限制、風險暴露和製裁檢查。

查看訪問政策

已發布訪問政策

讀取一筆記錄: 允許
更改記錄: 需要審核
刪除資源: 拒絕

新版→早期核准失效

行動前先決定。

SAFR 要求: 處置引擎：具有約束力的決定，需要時進行人工監督。
您從 Durin 獲得: 允許、拒絕或暫緩操作以待獨立審查。核准僅適用於確切請求，並設有到期時間。

由您的團隊選擇審查者和升級處理時間。

查看確切的核准

嘗試受控請求

允許讀取敏感變化撤銷存取權限

讀取允許的記錄允許

有用的工作得以完成。

身份、存取和政策檢查通過。上游系統仍然檢查自己的權限。

嘗試這個請求

更改記錄需要核准

由另一位人員審查。

確切的行動等待授權的審查者。核准在有效期限內適用於此請求。

嘗試這個請求

撤銷會員資格的請求已拒絕

已撤銷的存取權限仍被阻止。

目前的成員資格未通過檢查。未調度受管理的工具操作。

嘗試這個請求

準備好記錄。

SAFR 要求: 稽核日誌：防篡改的決策歷史記錄及其依據。
您從 Durin 獲得: 請求，政策，審查者和結果元數據，準備檢查和匯出。

由您的團隊設定保留期限，並核實完整性要求。

探索請求活動

請求記錄

請求: 更改記錄
身分: 人 + 客戶端 + 連線
政策: 已發布版本
審查者: 獨立審核人
決策: 批准一次
執行: 單獨記錄

SAFR 與 MAS AI 指引有何區別？

SAFR 描述了針對代理操作的執行階段治理方法。MAS AI 風險管理指引則規定了金融機構在更廣泛使用 AI 時應滿足的監理期望。請參閱官方出版物，瞭解兩者不同的適用範圍；本頁將 Durin 的實作對照至選定的 SAFR 概念。

SAFR、MAS AI 指引和 ISO 42001 涵蓋不同的治理環節
參考	重點	有用的證據
SAFR	代理執行操作時的權限與監督。	請求、適用的控制措施、決策和操作軌跡。
MAS 人工智慧指南	金融機構整體的 AI 風險管理。	涵蓋整個機構的治理、評估和生命週期控制措施。
ISO/IEC 42001	組織的 AI 管理系統。	政策、風險處理、營運記錄、稽核和改進。

為什麼運行時控制很重要 · SAFR 白皮書 v1.0 MAS AI 風險管理指引 · 2026 年 10 月 7 日 ISO/IEC 42001:2023，人工智慧管理系統閱讀我們的 MAS AI 指引與代理指南逐項完成 ISO 42001 準備情況檢查清單

受治理的代理決策記錄展示哪些資訊？

當政策要求核准時，Durin 會暫緩請求的變更，等待獨立審查。獲授權的審查者核准該確切請求後，代理須在核准到期前以相同請求重試。請求活動透過同一執行識別碼關聯決策和執行結果。

檢查核准資訊：請求人、審查者、擬執行的操作、參數摘要、政策與結構描述版本以及到期時間。
使用執行識別碼比對核准與時間軸事件。需要核准表示該操作尚未執行。
以完全相同的請求重試後，請將執行結果與決策分開檢查。允許的決策表示檢查已通過；請根據執行狀態確定實際發生的情況。

使用執行識別碼關聯請求的核准決策與最終執行狀態。在「管理 → 稽核」中篩選活動，然後選擇「匯出檔案」下載 JSON。請結合核准詳情審查記錄；僅保留中繼資料的模式不會包含每個參數或回應。

[
  {
    "id": "event:demo-held-request",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "approval",
    "status": "approval_required"
  },
  {
    "id": "event:demo-exact-retry",
    "executionId": "00000000-0000-4000-8000-000000000001",
    "decision": "allow",
    "status": "completed"
  }
]

檢查確切請求的核准及其到期時間查看請求活動並匯出 JSON 證據

範圍和 SAFR 來源

SAFR 是指運行時代理財務的保障措施。它是根據 MAS 的 BuildFin.ai 計劃制定的行業參考，而不是監管指南或監管期望。該映射既沒有得到 MAS 的認可，也沒有得到 SAFR 的全面實施。