可用于概念验证
Core 平台核心
在受控概念验证中评估确定性策略、角色执行、不可变策略版本及防篡改事件记录。
身份使用开发身份提供者；证据封装原语已验证，但实时裁决管道尚未调用封装器。
当前产品边界
清楚了解现在可以评估什么
某个软件包通过验证，并不表示完整能力已具备生产就绪度；路线图方向也不会借用当前产品的视觉表达。
可用于概念验证
Sentry 生成式 AI 提示词 DLP
在获准客户端把文本提交到 AI 目的地前，评估确定性检测与受治理裁决。
终端拦截为模拟实现，模型分类器已禁用。浏览器演示不能证明终端群捕获能力。
下一阶段
Cartographer AI 使用情况可观测性
工程构建使用合成的定时文件及 CEF/syslog 形态观测，验证标准化与投影行为。
不在当前概念验证范围内。实时来源集成、覆盖范围及完整性尚未得到证明。
| 能力 | 模块 | 可用阶段 | 证据边界 |
|---|---|---|---|
| 平台核心 | Core | 可用于概念验证 | 身份使用开发身份提供者；证据封装原语已验证，但实时裁决管道尚未调用封装器。 |
| 生成式 AI 提示词 DLP | Sentry | 可用于概念验证 | 终端拦截为模拟实现，模型分类器已禁用。浏览器演示不能证明终端群捕获能力。 |
| AI 使用情况可观测性 | Cartographer | 下一阶段 | 不在当前概念验证范围内。实时来源集成、覆盖范围及完整性尚未得到证明。 |
受治理决策路径
模型不会成为权威裁决者
概念验证决策遵循清晰顺序：模拟输入、确定性检测、策略解析、受治理结果及事件记录。
客户控制的评估边界 已发出警告 可用于概念验证
- 模拟提示词输入
- 确定性检测器
- 版本化策略解析
- 禁止路径明确终止
- 可审查事件记录
- 裁决依据
- 版本化策略解析
- 来源
- 模拟提示词输入
- 事件时间
- 策略引用
POC-POLICY-EXAMPLE
概念验证架构
已实现控制及其边界均清晰呈现
本概览说明当前代码支持什么，以及哪些生产集成仍是验收标准。
客户控制的评估边界 受治理控制平面 权威路径
- 01
身份与角色
角色执行以已披露的开发身份提供者达到概念验证深度。真实 AD、Kerberos、SPNEGO、PIV 与 FIDO2 均未实现。
受治理控制平面 - 02
确定性策略
同一个策略引擎用于执行、试运行及有效策略说明。不可变版本让实际应用的规则集可供审查。
确定性决策 - 03
防篡改记录
已存储的规范化事件形成带签名检查点的哈希链，并可独立验证。SIEM 确认仍为模拟。
规范事件 - 04
证据托管
证据封装与托管原语已经测试向量验证。实时裁决至封装管道尚未完整，概念验证使用软件托管。
证据保管
解析轨迹
- 1 例外
- 2 上线阶段
- 3 规则动作
- 4 解析结果
证据板
已在当前构建中验证 一个策略引擎，一项可解释结果
在经测试的概念验证代码中，同一确定性策略引擎用于执行、试运行及有效策略说明。
这验证的是策略一致性，而不是终端捕获、生产身份、模型质量、额定延迟或客户部署就绪度。
重要限制
概念验证应检验差距，而不是掩盖差距
这些限制共同界定评估边界。
- 01
没有终端代理或浏览器扩展；捕获过程为模拟。
- 02
模型分类器已禁用，不允许声明模型质量或语言覆盖。
- 03
真实 AD/Kerberos 身份验证及硬件支持的证据托管尚未实现。
- 04
额定 QPS 延迟、生产容量、高可用及故障转移尚未测量。
- 05
运行时零外联是设计及验收目标，而不是已经证明的设备能力。
按运营需求判断适配性
当前平台可帮助评估的三个问题
这些是使用同一当前概念验证的评估路径，不是独立产品，也不代表已经具备生产覆盖。
控制公共 AI 数据暴露
使用经批准的合成或受审文本样本检验确定性检测及策略结果。
当前概念验证：Core + Sentry。终端拦截仍是明确披露的替代实现。
在自身边界内应用控制
审查一种自托管设计：策略保持权威，模型相关工作无法静默替代受治理决策。
面向可隔离网络运行；运行时零外联仍需通过评估证明。
生成可审查的策略证据
检查版本化策略结果及防篡改事件链行为，同时明确显示管道限制。
策略及审计链软件包仅按其声明范围完成验证。
产品组合远景
未来专家模块在验证前保持休眠
其余模块均为设计合作伙伴路线图方向，不会产生实时裁决、收据、指标或客户结果。
邮件与通道 DLP — Postmaster 设计合作伙伴路线图
私有 SOC Copilot — Analyst 设计合作伙伴路线图
安全日志智能 — Correlator 设计合作伙伴路线图
AI 应用安全 — Reviewer 设计合作伙伴路线图
数据与身份安全 — Steward 设计合作伙伴路线图
AI 治理与合规 — Scribe 设计合作伙伴路线图
威胁、钓鱼与恶意软件智能 — Forager 设计合作伙伴路线图
购买承诺之前，先评估边界
私有评估从架构、数据边界及测试用例审查开始；不会要求您通过本公共门户上传敏感资料。