MuleRun通过四层机制实现访问控制：一、Knowledge层注入域名白名单；二、Runtime层YAML配置网络策略；三、Skills层调用WebAccessGuard技能；四、基座Agent系统提示词强制全局约束。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

如果您希望限制 MuleRun 云端虚拟机对特定网站、域名或资源的访问权限，则需通过黑白名单机制实施访问控制。MuleRun 本身不提供传统防火墙式本地配置界面，其访问过滤规则依赖于 Runtime 层策略注入与 Knowledge 层内容策略协同生效。以下是配置此功能的具体步骤：

一、通过 Knowledge 层注入域名过滤策略

Knowledge 层是 MuleRun 中承载用户定义规则与上下文约束的核心模块，支持以自然语言或结构化指令形式声明访问限制。该策略将在每次任务执行前被 Runtime 解析并强制执行。

1、登录 MuleRun 控制台，进入「知识库」页面。

2、点击右上角「+ 新建知识条目」按钮。

3、在标题栏输入“全局访问白名单”，正文区域粘贴如下格式内容：
仅允许访问以下域名：docs.mulerun.ai、api.mulerun.ai、storage.mulerun.ai。

4、点击「保存并激活」，系统将自动编译该策略至当前用户的 Knowledge 图谱中。

5、返回「Agent 设置」页，确认「知识策略启用」开关处于开启状态。

二、在 Runtime 配置中嵌入 HTTP 请求拦截规则

Runtime 层为每个用户分配独立的云端虚拟机，支持通过 YAML 格式的 runtime.config 文件注入网络行为约束。该方式可实现细粒度的协议级过滤，适用于需要屏蔽特定路径、User-Agent 或响应头特征的场景。

1、进入「高级设置」→「Runtime 配置」→「编辑 config.yaml」。

2、在文件末尾新增 section：
network_policy:
  block_domains: ["tracking.example.com", "ads.network.io"]
  allow_patterns: ["/v2/data/\w+", "https://cdn\.mulerun\.ai/.*"]。

3、点击「验证语法」确保无报错提示。

4、点击「部署至虚拟机」，系统将触发热重载，无需重启实例。

三、使用 Skills 模块调用内置过滤 Agent

Skills 层封装了预训练的功能组件，其中包含一个名为 “WebAccessGuard” 的标准技能，它能动态解析任务描述中的访问意图，并实时比对黑白名单数据库。该方法无需手动编辑配置文件，适合非技术用户快速启用基础防护。

1、前往「技能市场」，搜索关键词 “WebAccessGuard”。

2、点击安装，选择「默认启用」并授予必要权限。

3、在新建任务时，在指令开头添加约束语句：
【访问控制：仅限 white.example.org 和 blue-test.net】请抓取这两个站点的公开新闻页标题。

4、提交后，WebAccessGuard 将自动拦截所有未列明域名的 HTTP 请求，并返回 403 策略拒绝响应。

四、通过基座 Agent 的 system prompt 强制覆盖行为边界

基座 Agent 是整个四层架构的调度中枢，其 system prompt 具有最高优先级。修改此处内容可实现全局性访问抑制，适用于企业管理员统一设定合规红线的场景。

1、进入「Agent 管理」→「基座配置」→「编辑系统提示词」。

2、在现有 prompt 末尾追加一段指令：
你不得发起任何指向 .cn 域名以外的 HTTPS 请求；禁止访问包含 'porn'、'gambl'、'casino' 字符串的 URL 路径；所有 outbound request 必须携带 X-MuleRun-Policy: strict 标头。

3、点击「锁定 prompt 版本」并输入二次验证密码。

4、该策略立即生效于所有后续生成的子 Agent 实例，不可被单次任务指令覆盖。