企业私有化个人智能体平台
在自有服务器上运营企业级个人智能体平台，为每位员工或客户提供专属的个性化智能体：记得每位用户，并在企业设定的权限内代其办事。
围绕一个流程构建
明确负责人、记录与业务系统路径。FDE 按此范围构建证据库和接入，与团队配置智能体及模型清单，由人确认归属和更新责任。
调查一个案例
先确定要回答什么问题，不要一开始就要求收集所有内容。指定分析人员，约定谁能接触敏感信息。先利用已有记录，再判断是否需要增加收集。
复核
当有人追问发生了什么
团队需要分清尝试执行的动作、控制决定和下游结果。一条策略记录不能单独证明业务系统发生了变更；应用返回结果，也不能说明当时适用了什么边界。检查它们之间的联系，并说明现有记录无法证明的部分。
解决方案
案例与重建过程
案例一侧
团队报告助手尝试重复提交同一项业务更新。负责人记录报告时间、预期变更和涉及流程。初始报告只是待调查的问题，不是已经成立的结论。
分析人员一侧
复核人员查阅可用的执行记录、相关 FinGuard 日志以及业务系统结果。如果请求标识和时间信息足以建立联系，就记下依据；如果不足，明确保留缺口。网关中的重复请求响应需要与下游结果一起判断，不能虚构缺失事件来补齐故事。
解决方案
约束执行、判断动作、人工复核
约束执行
用 FinSafe 隔离或桌面 FinShield 限制运行环境。检查适用权限与可用记录，不因存在隔离就认定生成内容正确。
判断动作
FinGuard 对经过网关的动作应用已配置规则。幂等台账处理重复写入，凭据保管让企业密钥不交给智能体，日志与哈希链审计记录动作决定。
人工复核
FDE 构建并运行证据库及案例处理环境，由人判断材料并形成结论。每项结论保留来源，指定后续负责人。FDE 为选定的 FinGuard 动作路径配置人工审批，并提供用于案例复核的可检测篡改的证据包。复核人员仍需检查覆盖范围与缺失记录。
隐私
隐私与责任
只申请案例所需的信息。限制完整内容的访问，将工作笔记与原始记录分开，并与负责人约定处理和保留方式。能够用汇总说明的，不必分享原始个人信息。由机构决定报送什么、报送给谁，供应商或助手不代替机构承担这项责任。
产品
产品如何分工
- FinSafe执行隔离、运行追踪与相关策略记录。操作系统层面的边界，不等于理解助手回答或工具请求的含义。
- FinShield桌面边界与策略记录。在 Windows 上，也可按配置在本地保留受支持的对话、工具调用和结果。本地记录不等于集中收集全部内容。
- FinGuard有状态、基于规则的动作网关，提供凭据保管、重复请求处理、日志和哈希链审计，不替代模型或工具网关。
FDE 交付的证据库
工程师在你的基础设施上构建和运行证据库，为约定来源配置遥测与 OTLP 接入，并与团队维护智能体和模型清单环境。这一服务层与各产品及其自身记录分工不同。
FDE
与 FDE 一起开展工作
- 明确范围：约定记录、负责人和基础设施。
- 构建：FDE 实施证据库、来源接入和清单环境，并配置选定的网关审批及证据包流程。
- 检查：与指定复核人员重建样例，记录缺口。
- 运行：FDE 与团队运行约定环境，写清访问、处理、保留安排和责任。
常见问题
常见问题
沙箱能阻止幻觉吗？
不能。沙箱约束执行和访问，不判断答案真伪。
拥有高权限的主机管理员能绕过隔离吗？
能。这是保护边界的一部分，复核时必须考虑。
FinGuard 会自动覆盖所有动作吗？
不会。覆盖取决于动作是否经过网关、目标系统认可的凭据是否受控，以及网络路径是否受到约束。需要检查绕行路径。
本地收集就代表模型在本地运行吗？
不代表。模型处理是另一件事，需要检查模型端点以及提示词和工具输出的去向。
谁构建和运行证据库？
我们的 FDE 通过项目实施，在你的基础设施上构建和运行，而不是提供自助软件包。你的团队负责结论和报送决定。范围取决于已有记录与配置的接入；有了证据库，也不能把缺失证据变成完整事实。