企業私有化個人 AI 代理平台
在自有伺服器上營運企業級個人 AI 代理平台，為每位員工或客戶提供專屬的個性化 AI 代理：記得每位用戶，並在企業設定的權限內代其辦事。
在受管終端上統一管理 AI 代理安全策略
FinShield 是運行於員工電腦上的 AI 代理安全防護產品，以 FinSafe 沙箱為基礎，限制 AI 代理可存取的檔案、程式與網絡。企業終端集群可透過 Policy Authority（策略中心）和管理控制台為桌面分發一次性登記權杖，按裝置群組分配簽署策略，並查看裝置狀態與託管運行記錄。策略只約束透過託管版 FinShield 啟動的 AI 代理，不會自動攔截電腦上的所有應用程式。前置部署工程師（FDE）可協助 IT 與安全團隊部署和營運系統。
個人版 FinShield任何人都可免費安裝在自己的電腦上。企業 AI 代理安全防護是面向企業託管終端的獨立企業版。
- 只有完成登記的終端才屬於企業託管終端集群。
- 簽署策略包可按裝置群組分配，並分階段推出。
- 操作人員可查看裝置心跳、上報策略、運行和審計事件。
託管終端模式
企業 AI 代理安全防護是 FinSafe 託管終端模式：已登記終端、企業自營運的 Policy Authority，以及按裝置群組分配的簽署策略包。託管終端運行與 Policy Authority 由 Finogeeks 簽發的許可證授權，限定可登記裝置的最大數量。
操作控制台
管理控制台展示登記、心跳、裝置上報的策略包、託管運行記錄和審計事件，供安全與 IT 團隊推進發佈並覆核。
託管運行如何受到策略約束
已登記終端會驗證獲分配的策略；員工透過託管版 FinShield 啟動受支援的 AI 代理時，由 FinSafe 在本機執行策略。
操作人員的策略管理閉環
分階段推出策略；實際執行發生在已登記終端上。
操作人員可管理甚麼
- 裝置與群組: 查看登記、健康狀態、最近心跳和裝置上報的策略包。
- 策略推出: 發佈簽署策略包、分配裝置群組並分階段推出。
- 運行與審計訊號: 覆核可用的託管運行記錄、策略拒絕和上報警示。
- 裝置控制: 撤銷或暫停裝置。
- 策略確認: 策略更新需要員工在裝置上確認。若選擇稍後或關閉提示，系統會每小時提醒，直到更新被套用。
- 停止託管 AI 代理: 操作人員可按策略組或裝置，一次性停止目前由桌面託管的 AI 代理，且不改變該裝置的授權。這與撤銷或暫停裝置不是同一操作。
- 防護事件: 防護事件會保存在本機，已登記的 Management 可以增量上傳這些事件。
監控範圍以託管運行路徑為準
控制台可顯示裝置登記和最近心跳、裝置最後上報的策略包，以及託管版 FinShield 路徑發出的運行或審計事件。具體記錄取決於平台、AI 代理整合方式和設定。記錄涵蓋透過託管版 FinShield 啟動的運行；其他應用程式不在範圍內。運行記錄可能含有敏感業務資料，因此部署前應明確誰可以查看以及如何處理。
評測
我們如何評測桌面控制
我們公開了一個以案例驅動的專案，用於評測 AI 代理安全控制與沙箱執行邊界，而非模型能力。FinShield 是其中一條防護路徑。可瀏覽託管演示，或複製儲存庫離線重建報告。
方案背後的兩個產品
個人版 FinShield任何人都可免費安裝在自己的電腦上。企業 AI 代理安全防護是面向企業託管終端的獨立企業版。
與 IT 和安全營運人員一起部署
FDE 與團隊確定試點裝置群組和受支援的 AI 代理啟動路徑，銜接終端部署與 Policy Authority，並設定策略包和裝置群組。擴大範圍前，共同驗證裝置登記、策略執行以及操作人員能夠查看的記錄。交付時應寫清策略變更、裝置更新、事件覆核和緊急應變的責任；後續託管終端管理由企業操作人員透過控制台完成。
常見問題
這裡的「託管終端」指甚麼？
指已登記到企業 Policy Authority 並完成託管終端授權的員工電腦。未登記裝置不在治理範圍內。
策略會涵蓋電腦上的所有 AI 代理和應用程式嗎？
不會。策略約束透過企業託管版 FinShield 啟動的受支援運行。若還需限制其他應用程式或直接啟動路徑，需要另行設定相應控制。
操作人員能看到甚麼？
控制台可顯示裝置登記、最近心跳、最後上報的策略包、託管運行記錄、審計事件和策略拒絕。可用詳情取決於平台、整合方式和設定。
控制台會記錄每段對話嗎？
記錄涵蓋透過託管版 FinShield 啟動的運行；其他應用程式不在範圍內。部分運行記錄可能包含業務內容。請與安全和私隱團隊明確存取與處理規則。
方案如何授權？
託管終端運行與 Policy Authority 由 Finogeeks 簽發的許可證授權，限定可登記裝置的最大數量。