Security 安全策略 API：GET /policies-大模型服务平台百炼(Model Studio)-阿里云帮助中心

查询安全策略列表。共 11 条策略，固定返回全量，不分页。

前提

已完成 Endpoint 与鉴权配置，详见API 总览与认证。

接口

GET /policies

查询安全策略列表。共 11 条策略，固定返回全量，不分页。

请求示例

curl -X GET "$BASE_URL/policies" \
  -H "Authorization: Bearer $BAILIAN_API_KEY"

其中 BASE_URL 为 https://{workspace_id}.cn-beijing.maas.aliyuncs.com/api/v1/agentstudio/security，BAILIAN_API_KEY 为阿里云百炼 API Key。

响应体

字段	类型	说明
`policy_code`	string	策略标识，取值见下表
`risk_domain`	string	策略分组，取值见下表
`enabled`	boolean	`true` 已启用，`false` 未启用
`free`	boolean	是否为免费能力。免费策略未开通高级防护时仍生效

policy_code 取值：

policy_code	risk_domain	名称
content_safety	model_interaction	内容安全
prompt_attack	model_interaction	提示词攻击
sensitive_data_leak	model_interaction	敏感数据外泄
tool_invoke	runtime_tool	工具调用安全
skill_scan	runtime_tool	Skills 安全检测
network_protection	runtime_tool	网络防护
rag_poisoning	knowledge_memory	RAG 数据投毒
memory_theft	knowledge_memory	记忆窃取
identity_credential	identity_credential	身份与凭证安全
baseline_check	config_component	基线检查（免费）
vulnerability_scan	config_component	漏洞检测（免费）

risk_domain 取值：model_interaction（模型交互安全）、runtime_tool（运行环境与工具安全）、knowledge_memory（知识与记忆安全）、identity_credential（身份与凭证安全）、config_component（配置与组件安全）。

响应示例

{
  "success": true,
  "data": [
    {"policy_code": "content_safety",      "risk_domain": "model_interaction",   "enabled": false, "free": false},
    {"policy_code": "prompt_attack",       "risk_domain": "model_interaction",   "enabled": true,  "free": false},
    {"policy_code": "sensitive_data_leak", "risk_domain": "model_interaction",   "enabled": true,  "free": false},
    {"policy_code": "tool_invoke",         "risk_domain": "runtime_tool",        "enabled": true,  "free": false},
    {"policy_code": "skill_scan",          "risk_domain": "runtime_tool",        "enabled": true,  "free": false},
    {"policy_code": "network_protection",  "risk_domain": "runtime_tool",        "enabled": false, "free": false},
    {"policy_code": "rag_poisoning",       "risk_domain": "knowledge_memory",    "enabled": true,  "free": false},
    {"policy_code": "memory_theft",        "risk_domain": "knowledge_memory",    "enabled": true,  "free": false},
    {"policy_code": "identity_credential", "risk_domain": "identity_credential", "enabled": true,  "free": false},
    {"policy_code": "baseline_check",      "risk_domain": "config_component",    "enabled": true,  "free": true},
    {"policy_code": "vulnerability_scan",  "risk_domain": "config_component",    "enabled": true,  "free": true}
  ]
}