无需入站访问
受保护网络无需外部模型调用
已签名的不可变测试胶囊
受治理修复需人工审批
执行贴近您的环境，治理融入设计之中
云只是路径之一，而非唯一路径。Zof 专为要求客户自控执行、分段网络和受监管运营模式的企业而设计。
- 云托管及专属私有云控制平面
- 采用仅出站连接模式的客户 VPC/VNet 执行
- 将公有云编排与本地执行相结合的混合架构
- 面向分支机构、工厂和桌面验证的边缘运行器与端点代理
- 采用经签名胶囊和受控遥测外发的隔离区式执行
- 在客户自管集群中运行兼容私有 Kubernetes 的执行
一个核心。策略要求时，每个组件都位于您的边界内。
Zof Core 在所有环境中都相同。各组件的运行位置属于部署决策，而非架构变更。除非您批准数据出站，否则敏感数据始终保留在执行平面内。
智能层
受治理的测试智能
规划、生成和优先级排序在策略允许之处运行，可选 Zof Cloud、私有云或本地。
- -System Graph 与工作流理解
- -风险优先级排序与测试生成
- -签名胶囊的组装
- -在允许的情况下进行修复规划
- -外部 SaaS 不会直接针对受保护应用执行操作
控制层
审批与策略
由客户治理的层级，负责签名、调度、审计记录和证据路由。
- -人工审批工作流
- -加密签名与策略强制执行
- -胶囊版本管理与推广
- -基于角色的访问控制与 SSO 集成
- -为每项操作提供可供审计的记录
执行层
由客户掌控的执行
测试在您的基础设施内部运行。除非您批准出站，否则敏感数据始终保留在内部。
- -本地边缘执行器执行
- -浏览器、API 和桌面验证
- -本地证据采集与脱敏
- -可选的脱敏出站或仅元数据出站
- -运行时不会从受保护网络发起外部模型调用
安全隔离区架构
智能与控制在受保护网段之外运行；执行与存证则通过已签名的胶囊和客户管控的运行器保留在网段内。
已批准的规划区域
智能平面
云、私有云或本地部署
控制平面
已签名的测试胶囊
客户传输边界
客户管控的网段
执行平面
隔离区网关
边缘运行器
目标应用
本地存证库
可选脱敏出站传输
已批准的规划区域
智能平面
云、私有云或本地部署
控制平面
已签名的测试胶囊
客户传输边界
客户管控的网段
执行平面
隔离区网关
边缘运行器
目标应用
本地存证库
可选脱敏出站传输
八个组件。一个信任边界。
每种部署模式均运行相同的核心。关键推理和控制无需离开客户环境。
- 01
System Graph
Machine-readable understanding of the enterprise and the consequence of change.
- 02
Verification Engine
Decides what must be proven for each change, then proves it.
- 03
Evidence
Durable, attributable proof of what happened and why it can be trusted.
- 04
Policy Engine
Your enterprise policies, versioned and evaluated against every action.
- 05
Model Gateway
Interchangeable reasoning providers, including approved local models.
- 06
Control Plane
Turns change, context, risk, evidence, and policy into enforceable decisions.
- 07
Execution integrations
CI/CD, deployment infrastructure, and agent tooling where decisions are enforced.
- 08
UI and API
Zof Console and the API, hosted wherever the deployment model places them.
模型是推理提供方，而非架构本身。
Model Gateway 连接可互换的智能提供方：Anthropic、OpenAI、Google、Azure 托管模型、客户批准的模型、本地模型和未来的前沿模型。受监管及与外部网络断开的部署可以仅使用获批本地模型和确定性系统运行，无需依赖外部模型或 API。
No mandatory external dependency.
For air-gapped deployments the architecture supports a fully local operating model.
- Local source control
- Local CI/CD
- Local artifact storage
- Local identity
- Local observability
- Local or approved models
- No mandatory external model API
- No mandatory external control plane
对比部署模型
对比规划在何处运行、测试在何处执行，以及证据如何离开您的边界。各模型可组合为混合拓扑。
| 部署模式 | AI 规划运行位置 | 执行运行位置 | 互联网需求 | 数据出站模式 | 理想适用场景 | 销售模式 | 定价 |
|---|---|---|---|---|---|---|---|
| Zof Cloud | Zof Cloud | Zof 托管运行器或客户运行器 | 标准出站连接 | 由客户配置 | 云原生团队、低摩擦试点 | 从自助服务到企业级 | 公开套餐 + 企业版 |
| Zof Private Cloud | 专属私有云 | 客户管控的运行器 | 策略管控的出站连接 | 本地优先；可选经批准的出站传输 | 受监管行业、数据驻留要求 | 企业销售 | 定制方案，请联系销售 |
| Zof Hybrid Enclave | 云或私有云 | 隔离区网关 + 边缘运行器 | 受保护网段内无需联网 | 默认仅限本地；可选脱敏处理 | 银行、保险、仅限内部使用的应用 | 安全部署方案沟通会 | 定制方案，请联系销售 |
| Zof On-Prem Control Plane | 客户数据中心 | 客户管理的运行器 | 可选 / 支持气隙环境 | 通常仅限本地 | 无互联网、严格数据驻留、内部治理 | 需进行架构评审 | 定制方案，请联系销售 |
| Zof Local Edge Runner | 配对的控制平面 | 分支机构、工厂、边缘站点 | 执行无需联网 | 本地存证；可选同步 | 分布式站点、分段网络 | 企业部署的附加组件 | 定制方案，请联系销售 |
| 客户 VPC / VNet | 云或私有云 | 客户 VPC 内的运行器 | 通常仅出站连接 | 本地优先；策略管控 | 部署在您云账户中的企业级 SaaS | 架构评审 | 定制方案，请联系销售 |
| 私有 Kubernetes 执行环境 | 客户批准的控制平面 | 客户管理的集群代理 | 策略管控 | 命名空间范围内的存证 | 拥有现有 K8s 基础设施的平台团队 | 架构评审 | 定制方案，请联系销售 |
| 终端代理 | 配对的控制平面 | 桌面 / VDI / 遗留界面 | 通常需出站注册 | 本地采集；可选脱敏处理 | ERP、Citrix、内部桌面应用 | 企业部署 | 定制方案，请联系销售 |
安全部署的定价取决于部署模式、规模占用和实施范围。 查看企业部署定价
控制平面、审批工作流与审计证据
部署灵活性与受治理的自主性相辅相成：人工审批、最小权限访问，以及由您定义的证据路由。
修复审批工作流
从检测到验证修复的受治理路径。
- 面向胶囊晋级的基于角色的访问、SSO 与职责分离
- 在生产路径中进行受治理的修复前需经人工审批
- 可配置的证据模式：仅本地、脱敏或仅元数据
- 针对规划、执行、审批及管理操作的审计追踪
了解部署方案
安全隔离区
为分段及受限网络提供经签名的胶囊、隔离区网关和本地边缘运行器。
私有云
在客户认可的区域部署专属 Zof 环境，提供更强的隔离与数据驻留控制。
混合云
在一套受治理的模型中，将云或私有云编排与 VPC、边缘和端点执行相结合。
私有 Kubernetes
在客户自管的集群中运行兼容执行的代理，并实现控制平面与执行平面的分离。
本地部署控制平面
Run the full Zof Core in customer-managed infrastructure for strict residency, air-gapped, or limited-connectivity requirements.
本地边缘运行器
在分支机构、工厂或边缘站点进行分布式验证，且不将本地系统暴露于互联网。
银行安全隔离区
通过客户自控的执行和审计就绪的证据，对核心银行业务流程实施受治理的验证。
受监管环境
面向医疗、金融服务和公共部门的分段模式，不夸大任何合规认证。
受监管企业如何部署 Zof
经匿名化的行业模型，展示在类似环境中的部署方法。不构成任何背书或客户身份指认。
这是用于说明潜在部署模式的虚构场景，不代表真实客户案例、已完成的实施或实测成果。
受监管的咨询环境
客户数据和内部咨询系统不可暴露于公有 SaaS 执行。
- 基础设施约束
- 严格的数据驻留，咨询网络不发起任何未受管的外部 AI 调用。
- 网络分段
- 为面向客户的应用、研究工具和管理系统设置独立 VLAN。
- 部署架构
- 采用私有云控制平面，配备隔离区网关和本地运行器。
- 端点 / 边缘执行
- 边缘运行器验证内部门户；端点代理处理桌面工作流。
- 治理控制
- 胶囊签名、生产修复双人审批、完整审计导出。
- 遥测边界
- 仅元数据外发至中心仪表盘；原始证据保留在本地。
- 修复治理
- 基于 PR 的修复并需人工授权；不进行任何静默的生产变更。
支付处理环境
持卡人数据环境要求分段执行和受控外发。
- 基础设施约束
- 符合 PCI 的分段；运行器按最小权限部署。
- 网络分段
- CDE 隔离分段，每个区域配备专用网关。
- 部署架构
- 混合模式：在认可区域进行云端规划，在客户 VPC 中执行。
- 端点 / 边缘执行
- 在客户集群中运行兼容 Kubernetes 的代理；在 VPC 中进行 API 验证。
- 治理控制
- 由 PAM 代发凭据、经签名的运行器、变更控制集成。
- 遥测边界
- 脱敏外发并进行字段掩码；保留期遵循合规计划。
- 修复治理
- 晋级前在预演环境优先修复并运行验证套件。
制造运营环境
车间与 MES 系统需要本地验证且不暴露于互联网。
- 基础设施约束
- OT/IT 边界、间歇性连接、对延迟敏感的检查。
- 网络分段
- 工厂网络与企业云控制平面相互隔离。
- 部署架构
- Central orchestration with distributed edge runners per site.
- 端点 / 边缘执行
- 工厂部署边缘运行器；可选的仅出站同步用于更新胶囊。
- 治理控制
- Site-level policies, runner inventory, and local evidence bundles.
- 遥测边界
- 默认仅本地报告；可选的聚合健康元数据。
- 修复治理
- 影响生产线的变更需经人工审批。
身份与信任环境
身份平台需要在信任边界内进行高保障测试。
- 基础设施约束
- 密钥和令牌不得在未脱敏的情况下离开执行平面。
- 网络分段
- DMZ、内部服务网格和管理工具分置于不同路径。
- 部署架构
- 采用客户 VPC 执行，针对特权流程使用安全隔离区模式。
- 端点 / 边缘执行
- 在 VPC 中进行 API 和浏览器验证；端点代理处理管理控制台。
- 治理控制
- 短期有效凭据、执行允许列表、持续审计。
- 遥测边界
- 在任何跨区域传输前对证据进行脱敏处理。
- 修复治理
- 受治理的修复，并在预演环境中验证回滚。
企业系统集成环境
系统集成项目在混合资产环境中连接 ERP、CRM 和自定义中间件。
- 基础设施约束
- 多区域客户，云端与本地端点混合存在。
- 网络分段
- 为验证工作负载设置按租户或按项目的网络边界。
- 部署架构
- 混合云可靠性：云控制平面 + VPC 与本地运行器。
- 端点 / 边缘执行
- Distributed verification runs targeted via System Graph change impact.
- 治理控制
- 按项目范围的策略和按合作项目的证据路由。
- 遥测边界
- 可按环境配置；在获批处进行集中分析。
- 修复治理
- 与客户 CAB 流程对齐的审批工作流。
医疗管理环境
处理 PHI 的管理系统需要具备数据驻留意识的执行。
- 基础设施约束
- 符合 HIPAA 的处理方式；最大限度减少边界外的数据移动。
- 网络分段
- 临床网络与管理网络相互分离。
- 部署架构
- 采用私有云或本地控制平面，配备本地执行工作器。
- 端点 / 边缘执行
- 仅对内部应用进行测试；桌面代理处理遗留管理界面。
- 治理控制
- 保留策略、访问审查，以及为数据泄露做好准备的审计导出。
- 遥测边界
- 本地优先存储证据；为企业仪表盘提供元数据摘要。
- 修复治理
- 涉及 PHI 工作流的变更需人工介入。
安全运营环境
安全工具和邻近 SOAR 的工作流需要隔离的验证。
- 基础设施约束
- 高敏感度的日志和配置；不向 SOC 分段开放任何入站访问。
- 网络分段
- SOC VLAN、工具集成，以及生产环境的预演镜像。
- 部署架构
- 采用隔离区式执行，使用经签名的程序包并限制出站。
- 端点 / 边缘执行
- 在 SOC 分段部署运行器；针对集成和剧本进行 API 验证。
- 治理控制
- 不可变胶囊、审批链，以及与 GRC 工具的集成。
- 遥测边界
- 受控的遥测外发并对证据进行脱敏。
- 修复治理
- 经验证的修复工作流，并设有安全审签门控。
本代表性场景为经匿名化的行业模型，用于说明在类似企业环境中的部署方法，并不指向任何特定客户。
企业部署拓扑
面向常见买方评审场景的典型图示。具体各平面的部署位置将由您的架构评审确定。
云托管架构
由 Zof 托管的控制平面，执行位置可灵活配置。
客户 VPC 执行
在已批准的云中进行规划；执行则在您的 VPC 边界内完成。
混合执行架构
Cloud orchestration with distributed local execution runners.
边缘运行器拓扑
本地执行，集中编排。
端点代理拓扑
通过客户部署的代理验证桌面端和遗留应用程序。
安全隔离区执行
分段执行，配以已签名胶囊传输。
私有 Kubernetes 执行
在客户自管理集群中部署执行兼容代理，而非完整平台安装。
Distributed verification runners
Runner groups across sites orchestrated from a central control plane.
修复审批工作流
从检测到验证修复的受治理路径。
遥测流
从运行器采集到可选的受控出站传输。
证据路由
验证构件如何离开执行边界。
继续探索
架构、行业解决方案、定价及安全评审资源。
Secure Enclave
Signed capsules and customer-controlled runners for restricted networks
Banking Secure Enclave
Governed validation for core banking workflows
Enterprise Deployment Pricing
Private cloud, on-prem, enclave, and edge pricing
Security Review Checklist
Procurement-ready deployment review checklist
