POC IMPLEMENTED POC 已实现 — 今天已经在产品中运行;您可以亲自使用它。
SIMULATED 已模拟 — 代码路径是真实的并且确实在运行,由测试工具驱动而非真实端点触发。凡出现之处均已标注。
ROADMAP 路线图 — 已完成规格说明,但尚未构建。没有任何模拟可以替代它。
演示界面为英文 — 与产品控制台一致。
| Detector class | Precision | Default action | Detection | paste content-analysis connector | type force-installed extension | drag-drop content-analysis connector | file-attach content-analysis connector | print content-analysis connector |
|---|---|---|---|---|---|---|---|---|
| Singapore NRIC / FIN id.sg.nric | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Malaysia MyKad id.my.mykad | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Indonesia NIK id.id.nik | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Thailand national ID id.th.pid | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Vietnam CCCD id.vn.cccd | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Payment card finance.pan | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| IBAN finance.iban | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Secret or credential secret.api-key | HIGH | hard-block | SHIPPED | SIMULATED | SIMULATED | ROADMAP | ROADMAP | ROADMAP |
| Crown-jewel EDM match demo stand-in — no registry class | HIGH | hard-block | ROADMAP | ROADMAP | ROADMAP | ROADMAP | ROADMAP | ROADMAP |
| Source code demo stand-in — no registry class | MEDIUM | warn-then-confirm | ROADMAP | ROADMAP | ROADMAP | ROADMAP | ROADMAP | ROADMAP |
一个单元格取的是两种状态中较弱的那一个:检测器本身是否已交付,以及捕获路径是否真实存在。一个已交付的检测器如果落在尚未构建的捕获路径上,就不构成实际覆盖,因此该单元格会以路径的状态为准。这是页面内的算术运算,不是电子表格里的主观判断——没有任何单元格可以脱离其所在的行与列而单独设定。
我们不执行的渠道,仍然有可能被纳入清点。执行覆盖面之外的流量——其他浏览器、桌面 AI
应用、API 与脚本流量——通过代理与 DNS 日志摄取被观察到,并纳入影子 AI
资产清单。在本构建中,该摄取过程针对的是一个合成日志源,因此机制是真实的,但流量规模不是。
已明确列为超出范围,而不是等您在概念验证中才发现
- 语音、图像,以及图像内嵌的文件内容
- 个人设备与非受管设备
- 受管 Chrome 与 Edge 以外的浏览器——作为执行目标不受支持,仅作检测
- SaaS 内嵌的 AI 功能
- 非 Windows 终端
- 作为执行路径的出口代理 TLS 解密
- Ollama 一类的本地及设备端模型,代理与 DNS 遥测数据无法看到它们