部署边界
私有化和本地化部署
支持专有云、内网、本地机房和边缘节点部署，按客户网络、安全和运维边界设计系统运行方式。解决问题解决数据不能出域、生产网络隔离、模型服务需本地运行、运维责任需要清晰交接的问题。
可检查证据部署拓扑、网络连通性记录、账号权限清单、监控告警配置和上线前检查记录。
验收方式通过部署拓扑评审、网络连通性验证、上线前检查和运维交接记录确认可落地。
能力与安全
用可验证的能力矩阵说明 AI 如何进入客户安全边界。
这页面向技术评估、安全尽调和上线审批：先说明能力覆盖哪些边界，再给出可检查证据、部署形态和资料入口。评估边界
项目启动前先确认数据、网络、权限和运维责任。
- 数据范围
- 网络环境
- 权限体系
- 审计要求
- 上线验收
- 运维响应
安全证据
身份与权限
确认用户、角色、服务账号、审批节点和权限变更流程，确保 AI 不能绕开客户既有授权体系。- 交付输出
- 权限矩阵、角色说明、审批链路和权限拒绝测试记录
安全证据
模型与密钥
确认模型来源、调用入口、密钥托管、额度限制、降级路径和供应商边界。- 交付输出
- 模型清单、密钥策略、额度配置和调用审计记录
安全证据
数据与日志
确认数据等级、输入输出处理、日志字段、留存周期、脱敏规则和可查看角色。- 交付输出
- 数据流向说明、日志字段表、留存策略和脱敏样例
安全证据
运维与响应
确认监控指标、告警阈值、故障响应、升级回滚、备份恢复和交接责任。- 交付输出
- 监控配置、告警规则、回滚方案和运维手册
审计日志字段样例
| 字段组 | 关键字段 | 验证目的 |
|---|---|---|
| 事件基础 | traceId、timestamp、actorId、actorRole、sourceSystem | 确认事件可追踪到人、系统和时间 |
| AI 调用 | taskId、modelProvider、modelName、policyDecision、inputClass | 确认模型调用和策略命中可复盘 |
| 权限策略 | targetResource、action、status、reviewerId、retentionPolicy | 确认允许、拒绝、人工确认和保留策略可解释 |
| 运维响应 | latencyMs、retryCount、errorCode、deploymentId | 确认异常、性能和部署节点可定位 |
部署矩阵
按客户安全边界选择交付形态。
尽调资料