CrowdStrike 於二零二六年十月三十日公開 Agent Graph，作為 Falcon Guardian 底層關係圖，把代理的提示、模型、工具、MCP 伺服器與端點程序、檔案、網絡連線串成同一條因果鏈，並提供代理清單、會話圖與零至一百分威脅分數；對 Claude Code、OpenAI Codex、GitHub Copilot、OpenCode 與 Cursor 等支援代理，更可用原生 hooks 在工具呼叫前按政策攔截。

CrowdStrike／官方：公開 Agent Graph——把提示、工具與端點行為串成因果鏈；支援 Claude Code／Codex／Copilot／Cursor 等代理掛鈎

人工智能代理已不只是回答問題，而會在端點開檔、使用憑證、執行程式碼、安裝軟件，甚至本機跑模型，速度遠高於人工操作。CrowdStrike 官方部落格於二零二六年十月三十日撰文介紹 CrowdStrike Agent Graph，說明其如何為 Falcon Guardian 提供「從提示到影響」的可見度，並在執行層攔截危險動作。本文已核對官方原文日期、產品能力描述與支援代理名單，來源真實性已驗證；以下整理機制、應用與企業部署時需留意之處。

一、核心事件：在端點把「問了甚麼」對上「做了甚麼」

CrowdStrike 指出，只看網絡閘道往往只能見到對話內容，例如提示、回覆，甚至代理答應做不該做的事；網頁閘道則只見代理連到某個信任網站。兩者都看不見機內下一步：隱藏指令如何變成 shell 指令，或下載檔案如何以用戶權限執行。

Falcon 感測器本來已觀察程序、檔案與網絡連線；在 Falcon Guardian 之下，同一感測器也看見人工智能層的提示、模型、工具與技能。Agent Graph 把這兩層接成一條因果鏈，追蹤受支援代理會話由提示到影響，並強調能力跑在企業「已部署的 Falcon 感測器」之上，毋須另起一套遙測。

技術細節

官方列出由 Agent Graph 驅動的三個 Falcon Guardian 視圖：

代理清單（Agent Inventory）：按類型顯示車隊上的人工智能代理，涵蓋已批准與影子代理；編碼代理、桌面助理、命令列代理等可並列。對受支援代理，可顯示覆蓋範圍，包括用戶、安裝、會話、模型、工具、技能與所連 MCP 伺服器。文中舉例：單一 Claude Code 代理可能對應一名用戶、三個安裝、八項工具與十二個會話。
會話圖（Session Graph）：一次會話對應一條提示與程序鏈。圖上按因果次序展開：誰在哪部主機與代理互動、所用提示、模型每次工具呼叫，以及隨後的程序、檔案與網絡連線。官方情境是開發者把不可信來源的設定說明貼進 Claude Code，要求「依序執行指令且勿跳過」；在會話圖可見代理對外連線、安裝套件，並從 Downloads 執行安裝程式，偵測可釘在觸發安裝的那一次工具呼叫，Falcon Guardian 可封鎖程序並隔離檔案。其後貼上雲端金鑰或個人資料，亦可在同一圖上標示。
代理威脅分數（Agent Threat Score）：每個代理有零至一百分的分數，把清單變成分流佇列；艦隊可按分數著色，讓團隊先處理最高風險代理，再一鍵下鑽到相關會話與偵測。

此外，Agent Hooks 接入代理原生 hooks：在提示提交時、工具呼叫前、工具完成後擷取更細節點（提示原文、工具輸入與輸出），並可按政策在執行前停止危險動作。官方寫明 hooks 現時適用於 Claude Code、OpenAI Codex、GitHub Copilot、OpenCode 與 Cursor。

二、技術原理深度解析

Agent Graph 本質上是端點執行語意與代理語意的對齊層。傳統 EDR 看見「哪個程序寫了哪個檔、連了哪個 IP」；純 LLM 閘道看見「模型說了甚麼、呼叫了哪個工具名稱」。攻擊或誤用往往發生在兩者之間的空隙：單步看似除錯讀取 .env、單步看似下載修補程式，合起來卻是外洩。

CrowdStrike 的做法是以感測器同時採集兩邊訊號，再用關係圖維持代理與用戶、主機、模型、提示、工具、技能、MCP 伺服器、程序、檔案、偵測之間的即時關聯。hooks 補上代理內部生命週期節點；端點網絡檢查則可補上代理被要求做甚麼、以及 LLM 回覆內容。三者合一後，分析員可在同一工具內由艦隊 → 代理 → 會話 → 觸發告警的具體步驟移動，而不必手動重建時間線。

這與只做提示過濾或只做輸出審核的路徑不同：重點不在「模型有沒有說錯一句話」，而在「計劃執行到端點時有沒有越權」。對已大量採用編碼代理的團隊，可見度落點必須在執行發生的地方——作業系統執行層。

四、日常應用場景

1. 開發者與技術團隊

工程團隊若已標準化 Claude Code、Codex、Copilot、Cursor 或 OpenCode，Agent Graph 有助回答審計常見問題：誰在用哪些代理、連了哪些 MCP、某次「幫我修 CI」實際跑了甚麼 bash。會話圖可把可疑工具呼叫與檔案／網絡結果對齊，縮短事故還原時間。

2. 企業與隱私敏感行業

金融、法律、醫療等行業常把源碼、客戶資料與雲端金鑰放在開發機。影子代理與未經批准的 CLI 工具會擴大資料外洩面。代理清單區分已批准與影子部署，威脅分數則協助資安營運中心（SOC）按風險分流，而不是只按告警先後處理。

3. 一般用戶／管理層

對非資安讀者，重點是：企業不能只靠「禁止員工用 AI」；代理已在端點以機器速度行動。需要的是像對待其他特權軟件一樣，知道它被要求做甚麼、實際做了甚麼，並能在危險步驟前停下。

4. 香港與亞洲市場視角

香港企業與金融科技、專業服務團隊正快速試用編碼代理與 MCP 工具鏈，同時面對《個人資料（私隱）條例》與客戶合約中的資料外洩責任。把代理活動納入既有端點防護，比另建一套只看提示的閘道更易對接現有 SOC 流程。若機構同時評估私有模型託管，亦可降低把機密提示與金鑰長期放在公用 SaaS 的壓力；需要在香港境內部署私有推理時，可參考 YSK Limited 的企業私有 LLM 全託管（https://ysk.hk/services/ai-automation）。

五、專業評價與潛在考量

優勢

官方清楚對準代理安全的核心空白：網絡可見對話，端點才見執行。
關係圖同時服務清單、調查與分流，減少工具切換。
hooks 把「可見」推進到「可在工具呼叫前攔截」，對支援代理名單具實操價值。
宣稱建基於既有 Falcon 感測器，對已採購 CrowdStrike 的機構屬能力延伸而非全新堆疊。

需要留意的地方

深度節點與攔截能力取決於「受支援代理」與 hooks 覆蓋；名單外的自研或小眾代理，可見度可能退回感測器層。
文中部分數字（例如單一代理的用戶／安裝／工具／會話數）屬說明例子，不是業界基準。
Agent Graph 是 Falcon Guardian 的底層能力敘事；採購與授權範圍、資料留存地與提示原文是否入庫，仍須按合約與合規自行核實。
端點可見度不能取代供應鏈與金鑰治理：開發平台環境變數外洩、惡意擴充套件等路徑仍需並行控制。

結語

當代理以機器速度在端點行動，資安問題已從「模型有沒有越界回答」擴展到「計劃有沒有在本機變成越權執行」。CrowdStrike 以 Agent Graph 把提示、工具與 Falcon 執行遙測接成因果鏈，並為主流編碼代理提供 hooks 攔截點，對正在規模化導入代理的企業具即時參考價值。香港團隊若同步檢視雲端與端點防護、零信任與事故應變，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）；官網刊明相關服務目標可用度為百分之九十九點九九 SLA。

參考來源

CrowdStrike 官方部落格：CrowdStrike Agent Graph Shows How Agents Act on the Endpoint（2026-10-30）https://www.crowdstrike.com/en-us/blog/crowdstrike-agent-graph-shows-how-agents-act-on-endpoint/
YSK Limited 雲端遷移與網絡安全 https://ysk.hk/services/cloud-security
YSK Limited 企業私有 LLM 全託管 https://ysk.hk/services/ai-automation
YSK Limited llms.txt（服務事實核對）https://ysk.hk/llms.txt