IronClaw 1.2 发布：多用户支持与安全防护全面升级

核心提要：NEAR Protocol AI 推出 IronClaw AI 1.2 版本，新增多用户权限管理、全面兼容 MCP 工具链，并强化加密执行环境与提示注入防护机制，实现企业级安全代理能力。

NEAR Protocol AI 推出 IronClaw 1.2：构建可信赖的自主代理生态

NEAR Protocol AI 正式发布 IronClaw AI 1.2 版本，作为其开源安全代理平台的重要迭代，此次更新显著提升运行时功能，引入多用户身份识别机制，增强工具集成广度，并针对提示注入攻击建立更严密的防御体系。

开放工具接入架构实现跨系统无缝协同

新版本全面支持所有符合模型上下文协议（MCP）标准的外部工具，涵盖客户关系管理平台至内部私有 API 等多种场景。通过集成 MCP 服务器，IronClaw 能动态获取扩展功能，其模块化插件设计允许在不中断服务的前提下加载新的 WASM 工具与通信通道，极大降低企业技术整合成本。

该代理现已可在 Slack 和 Telegram 群组中以独立实例运行，每条消息均依据发送者身份、访问权限及审批层级进行差异化处理。平台同时提供基于心跳的后台监控、并行任务调度及多通道统一接入能力，满足复杂协作需求。

构建不可信历史环境下的可信执行防线

为应对公共频道中潜在恶意输入风险，版本 1.2 将频道历史记录默认视为非指令性内容，防止其被用于诱导或操纵代理行为。系统在读取公开信息时主动部署多重防护策略，有效抵御提示注入攻击。

IronClaw 基于 Rust 编写，运行于 NEAR AI Cloud 的硬件级可信执行环境（TEE）内，确保自主代理在执行过程中具备内置隐私保护能力。用户敏感数据如 API 密钥、认证令牌等均隔离存储于加密保险库中，仅在用户明确授权后才注入至运行上下文，保证人工智能模型始终无法直接访问原始凭证。

所有用户数据持久化保存于本地 PostgreSQL 数据库，并采用 AES-256-GCM 加密算法。平台保留完整操作审计日志，且不收集任何遥测信息，彻底杜绝数据外泄风险，实现真正意义上的本地化控制。

这一安全架构的核心理念在于：强大的自动化能力必须与严格的防护机制相匹配。当代理可代表用户完成登录、访问网页或执行操作时，若缺乏可靠安全保障，其能力反而会构成重大风险。IronClaw 的设计正是围绕“可验证执行”与“机密隔离”展开，以硬件级防护保障每一项操作的可信性。

NEAR Protocol 由 Illia Polosukhin 共同创立，已从传统智能合约平台演变为聚焦 AI 集成与数据主权的下一代协议。其联合创始人亦是《Attention Is All You Need》论文的合著者，该开创性研究奠定了 Transformer 架构的基础。