用途：在零信任安全架构中部署远程浏览器隔离（RBI），用于防御浏览器零日漏洞、路过式下载、钓鱼与凭据窃取，并对不受信任或未分类网站的浏览会话实施数据丢失防护（DLP）。
主要能力：1）URL 分类与风险分级，根据威胁情报源、域名信誉、内容类别和历史风险指标打分并输出隔离动作（如 allow_direct、full_isolation）；2）隔离策略配置，按 URL 类别、域名、风险等级映射到隔离模式，支持剪贴板、下载、上传、打印、键盘输入限制及会话水印等 DLP 控制；3）内容拆解与重建（CDR），去除宏、嵌入对象、脚本、活动内容并对 PDF 扁平化，重建为安全格式，支持文件类型白名单与大小限制；4）会话控制与监控，创建隔离会话、记录会话事件并生成审计报告，可对接 SIEM；5）与零信任平台集成，结合身份提供商、设备态势和条件访问规则，评估访问请求并输出有效 DLP 控制。
必要用法：围绕 BrowserIsolationPolicyEngine 初始化引擎，调用 classify_url、add_isolation_policy、process_file_cdr、create_isolation_session、create_zero_trust_integration、evaluate_access_request 等方法进行策略部署与验证。前置条件包括零信任与网络安全基础、SWG/代理部署模式认知、测试或实验环境、Python 3.8+ 及依赖、用于流量路由的 DNS 与代理基础设施。
适用场景：部署 RBI 作为零信任核心组件、防御零日浏览器利用与路过式下载、对下载文件实施 CDR、对 Web 浏览会话执行 DLP、保护对不受信任网站的访问、与现有 SWG 与 ZTNA 集成、通过隔离渲染防御钓鱼与凭据窃取。
限制：具体隔离模式、策略字段与运行效果依赖所接入的威胁情报、代理与身份基础设施，实际生产部署需在测试或实验环境验证；其他未在资料中说明的限制暂未提供。