- 决策权限
- 客户策略
- 来源
- 提交提示词
- 事件时间
- 策略引用
PROMPT-DLP / POC-04
运营问题
公共 AI 打开了一条脱离您控制边界的新路径。
员工行动迅速。敏感提示词可能包含凭证、个人数据、源代码和运营背景，传统审查流程往往来不及响应。对主权与受监管环境而言，再增加一个托管安全层，可能重现同样的披露问题。
- 01 让安全决策留在您控制的基础设施内。
- 02 以确定性策略为权威；模型辅助始终处于从属地位。
- 03 为审查人员提供清晰记录，说明发生了什么以及原因。
现在可以评估什么
围绕一项关键工作流，开展边界清晰的 POC。
评估刻意保持聚焦：先证明边界、策略路径与证据，再讨论扩大范围。
平台核心
POC 使用的受治理运行时、策略路径与证据基础。
生成式 AI 提示词 DLP · Sentry
确定性提示词检查，以及由客户定义的警告或阻断结果。
AI 使用可观测性 · Cartographer
组织 AI 使用情况的可见性是下一项计划能力，并非当前 POC 的一部分。
从事件到证据
控制路径经得起审查，也容易理解。
- 01
观察
提示词到达受控检查点。
- 02
检测
确定性检测器识别与策略相关的内容。
- 03
决策
客户策略授权结果；辅助能力不能推翻策略。
- 04
记录
决策回执保存结果、权限与来源。
有边界的信任证据
每项证明都应说明适用边界。
客户控制的部署
按自托管及支持物理隔离的方式设计。最终拓扑将在评估中商定并测试。
权威策略路径
确定性控制与客户策略保持权威；模型辅助不得做出关键决策。
可检查记录
当前代码包含哈希链与证据封存原语。完整端到端证据管道仍属于评估工作。
第一方门户运行时
本门户不使用托管字体、分析工具或第三方运行时资产；部署网络行为另行验证。
标志性证据
每个受治理结果都应产生一张可供审查的回执。
决策回执明确展示策略权限、来源、事件时间与完整性状态。此处为合成示例，用于说明预期证据语法；它不是证书，也不是生产事件。
- 决策权限
- 客户策略
- 来源
- 提交提示词
- 事件时间
- 策略引用
PROMPT-DLP / POC-04
能力路线
现在聚焦产品；未来形成受治理的专业团队。
Cartographer 即将推出。其余专家概念——从邮件与源代码审查到漏洞及事件工作流——属于 M3–M9 设计合作伙伴路线图。公开这些方向是为了支持探索，并不表示功能现已可用。
探索 Crew 路线图 → 可用于概念验证 Platform Core + Sentry 下一阶段 Cartographer 设计合作伙伴路线图 Crew M3–M9
面向区域运营现实
从主权要求出发，而不是套用通用云端假设。
评估将讨论现场限制、断网运行、策略与证据所有权，以及东南亚公共部门和受监管买方相关的监管背景。监管材料用于支持探索，不构成法律意见。
查看区域背景