企業部署
為受監管企業打造的安全隔離區測試
為銀行、保險、醫療與政府提供已簽章封裝、本地執行器與客戶自控的邊界。
Zof AI 可靠性實務團隊
企業指南 · 受治理的自主性
預設採用受治理的自主性：對影響正式環境的修復需經人工授權、稽核證據，並提供從 SaaS 到安全隔離區的部署選項。
為何銀行、保險、醫療與政府環境需要不同的架構
受監管環境禁止入站的供應商存取，也禁止從受保護區段發出未受管控的模型呼叫。
驗證必須在本地執行，並採用你的稽核人員認可的策略。
無直接連網存取
受保護的應用程式在執行時不會呼叫外部 AI。智慧運算可在他處進行規劃；執行則在隔離區內使用已簽章的封裝。
僅出站的更新受策略管控。
已簽章的測試封裝
封裝是不可變、具版本管理的套件，內含資訊清單、雜湊值與核准記錄。
臨時腳本不會被晉用至正式環境的隔離區。
本地執行器
邊緣執行器在本地執行瀏覽器、API 與桌面檢查，並將證據儲存於客戶自控的儲存空間。
邊緣執行器文件涵蓋了各種部署模式。
銀行／客戶自控的傳輸邊界
閘道會驗證簽章、強制執行策略、預備封裝並記錄傳輸，且不開放任何入站漏洞。
傳輸是可稽核的事件，而非無聲的同步。
本地證據儲存
螢幕截圖、日誌與報告預設保留在本地。
代表性情境：受監管的顧問服務環境將稽核包保存於地端。
淨化後的出口流量
當完整成品無法離開時，可選用經遮罩或僅含中繼資料的出口流量，以支援中央儀表板。
出口流量需經明確的審批工作流程。
PAM 與密鑰
憑證在執行時透過 PAM 整合進行代理發放；長效密鑰不會儲存於供應商的 SaaS 中。
與企業的密鑰輪替策略保持一致。
稽核軌跡
每一次封裝晉用、執行與核准皆可供查詢，以供查核之用。
匯出格式應與您的 GRC 工具相容。
人工核准
修復與膠囊推進皆須具名核准人。
不存在全自動的正式環境修復。
本機執行工作者
工作者於受保護的分段內執行經簽署的膠囊。受保護的應用程式在執行階段不需呼叫外部 AI 服務。
搭配邊緣執行器，涵蓋分散式站點。
受限的對外通訊
在具備連線能力之處，通訊僅限對外且受政策控管， 用於膠囊更新或經核准的遙測資料，絕不會對您的應用程式發起入站連線。
近實體隔離（air-gap-adjacent）的試行可採用手動膠囊傳輸。
證據淨化
在任何選用的對外傳輸之前，會先執行遮蔽處理。欄位遮罩與螢幕截圖政策依各工作流程套用。
請參閱安全封閉區部署圖示。
部署模式
模式涵蓋保守試行（手動匯入膠囊）、受控的內部自動化、私有雲控制平面，以及完全地端部署， 治理模型相同，僅佈署位置不同。
與我們的部署架構師一同設計安全部署。
