企业 Agent OS 的安全边界不该由厂商承诺，而该由机制构成。MagicFrog 的安全模型是六个事实，每个都有产品机制背书——不是承诺，是契约。
一、显式目标路由。每一次浏览器、命令、文件操作都点名目标 computerId。缺 ID、错配、撤销、能力不足，一律明确失败；资源句柄绑定原 computerId，禁跨机串用。
二、操作可审计可回答。每一次操作都能回答两个问题——落在哪台机器、谁批准。审计与操作同事务落库，不是事后补记；批准目标就是实际执行目标。
三、凭据与加密。管理员口令以 argon2id（PHC 形态）保存，明文永不落存储；首启改密完成前不得进入工作台；模型密钥 BYOK，不进客户端产物。
四、网络出口 fail-closed。Agent 经你授权的客户端出口访问内网系统；断线、过期、撤销、策略失败一律断路，禁退直连；切换出口不复用旧通道。
五、设备生命周期。已有的电脑与服务器一条命令 enroll 登记；unenroll 注销只撤销接入——不关机、不重装、不碰原机数据。
六、数据自有。自部署默认且唯一必需的数据库是 SQLite，数据文件落在你自己的服务器；本宣传站自身零第三方追踪——说数据自有，先自己做到不偷看。
完整版在安全模型页，欢迎逐条对照产品验证。