企業私有化個人 AI 代理平台
在自有伺服器上營運企業級個人 AI 代理平台，為每位員工或客戶提供專屬的個性化 AI 代理：記得每位用戶，並在企業設定的權限內代其辦事。
圍繞一個流程構建
明確負責人、記錄與業務系統路徑。FDE 按此範圍構建證據庫和接入，與團隊設定 AI 代理及模型清單，由人確認歸屬和更新責任。
調查一個案例
先確定要回答甚麼問題，不要一開始就要求收集所有內容。指定分析人員，約定誰能接觸敏感資訊。先利用已有記錄，再判斷是否需要增加收集。
覆核
當有人追問發生了甚麼
團隊需要分清嘗試執行的動作、控制決定和下游結果。一條策略記錄不能單獨證明業務系統發生了變更；應用程式傳回結果，也不能說明當時適用了甚麼邊界。檢查它們之間的聯繫，並說明現有記錄無法證明的部分。
解決方案
案例與重建過程
案例一側
團隊報告助手嘗試重複提交同一項業務更新。負責人記錄報告時間、預期變更和涉及流程。初始報告只是待調查的問題，不是已成立的結論。
分析人員一側
覆核人員查閱可用的執行記錄、相關 FinGuard 日誌及業務系統結果。如果請求標識和時間資訊足以建立聯繫，就記下依據；如果不足，明確保留缺口。網關中的重複請求回應需要與下游結果一起判斷，不能虛構缺失事件來補齊故事。
解決方案
約束執行、判斷動作、人工覆核
約束執行
用 FinSafe 隔離或桌面 FinShield 限制運行環境。檢查適用權限與可用記錄，不因存在隔離就認定產生內容正確。
判斷動作
FinGuard 對經過網關的動作套用已設定規則。冪等台賬處理重複寫入，憑證保管讓企業密鑰不交給 AI 代理，日誌與哈希鏈審計記錄動作決定。
人工覆核
FDE 構建並運行證據庫及案例處理環境，由人判斷材料並形成結論。每項結論保留來源，指定後續負責人。FDE 為選定的 FinGuard 動作路徑設定人工審批，並提供用於案例覆核的可偵測篡改的證據包。覆核人員仍需檢查覆蓋範圍與缺失記錄。
私隱
私隱與責任
只申請案例所需的資訊。限制完整內容的存取，將工作筆記與原始記錄分開，並與負責人約定處理和保留方式。能夠用彙總說明的，不必分享原始個人資料。由機構決定報送甚麼、報送給誰，供應商或助手不代替機構承擔這項責任。
產品
產品如何分工
- FinSafe執行隔離、運行追蹤與相關策略記錄。作業系統層面的邊界，不等於理解助手回答或工具請求的含義。
- FinShield桌面邊界與策略記錄。在 Windows 上，也可按設定在本地保留受支援的對話、工具調用和結果。本地記錄不等於集中收集全部內容。
- FinGuard有狀態、基於規則的動作網關，提供憑證保管、重複請求處理、日誌和哈希鏈審計，不替代模型或工具網關。
FDE 交付的證據庫
工程師在你的基礎設施上構建和運行證據庫，為約定來源設定遙測與 OTLP 接入，並與團隊維護 AI 代理和模型清單環境。這一服務層與各產品及其自身記錄分工不同。
FDE
與 FDE 一起開展工作
- 明確範圍：約定記錄、負責人和基礎設施。
- 構建：FDE 實施證據庫、來源接入和清單環境，並設定選定的網關審批及證據包流程。
- 檢查：與指定覆核人員重建樣例，記錄缺口。
- 運行：FDE 與團隊運行約定環境，寫清存取、處理、保留安排和責任。
FAQ
常見問題
沙箱能阻止幻覺嗎？
不能。沙箱約束執行和存取，不判斷答案真偽。
擁有高權限的主機管理員能繞過隔離嗎？
能。這是保護邊界的一部分，覆核時必須考慮。
FinGuard 會自動覆蓋所有動作嗎？
不會。覆蓋取決於動作是否經過網關、目標系統認可的憑證是否受控，以及網絡路徑是否受到約束。需要檢查繞行路徑。
本地收集就代表模型在本地運行嗎？
不代表。模型處理是另一件事，需要檢查模型端點以及提示詞和工具輸出的去向。
誰構建和運行證據庫？
我們的 FDE 透過項目實施，在你的基礎設施上構建和運行，而不是提供自助軟件套件。你的團隊負責結論和報送決定。範圍取決於已有記錄與設定的接入；有了證據庫，也不能把缺失證據變成完整事實。