不出网模型与数据在企业边界内
等保三级按项目环境交付适配
100%动作可审计、可回退
每一个动作都能查到是谁授权的，内控这一关才签得下去。
— 某金融机构 · 内控负责人01 — 责任划分
四段责任，最后一段永远是人
责任划分为四段，每段产出均可查。出现问题时，可回溯定位到具体环节。
01
AI 理解
读懂事实、材料与语境，给出带依据的判断，结论逐句可溯源。
02
规则约束
按制度、阈值与授权白名单限定可执行的动作范围与终止节点。
03
系统执行
动作由业务系统实际执行并留痕，执行结果以系统记录为准。
04
人员负责
终局决策与对外承诺由人签字。授权谁给、怎么收回，写在岗位说明书里。
02 — 数据边界
模型与数据运行于企业网络之内
私有化部署为默认前提：不调用公有云 API，不经过第三方服务器，业务数据仅在企业内部流转。
数据主权
所有模型与数据全程在企业网络边界内运行。支持本地、专有云与经授权的混合部署，兼容国产 GPU、服务器与操作系统。
- 不调用公有云模型 API
- 不向第三方回传业务数据与提示词
- 模型权重与知识库存放位置由企业指定
- 断网环境下可独立运行
权限与留痕
权限沿用企业现有的组织与角色体系，取数范围与动作范围分开控制。每一个动作都记录谁授权、依据什么、改了什么。
- 按组织、角色到单个动作分级授权
- 知识库按权限隔离，问不到无权内容
- 操作日志不可篡改，支持导出审计
- 结果可回退，变更前留版本
03 — 边界与例外
不承担的事项与异常处置
以下三条为所有项目的默认约定，写入岗位说明书。
不做
不做终局决策
人事、资金、对外承诺与合规定性由人做出。数字员工提供依据与建议，并标注不确定之处。
不做
不猜测、不硬答
查询不到即如实说明，并将问题转交责任部门。依据不足时不生成结论。
不做
不越权动手
动作白名单之外的操作一律不执行。金额、范围、影响面超过阈值时当场停手。
01
影响大
涉及资金、对外承诺或不可逆操作，一律先转人工确认。
02
把握不足
依据不足或证据相互矛盾时停手上报，附已查到的材料。
03
规则冲突
两条制度冲突、或与现场口径不一致时停手，经人工裁定后继续。
停手之后：任务连同上下文与依据一并转交责任人，管控台可一键接管；人工处理过程同样留痕，并作为规则迭代的输入。
私有化部署、信创兼容、等保三级与 ISO 27001 的对应证明材料，按项目环境交付时提供；完整评估资料（部署架构与数据流向、权限模型、日志留存策略、模型清单与信创适配清单）在资源中心申请获取。
安全评估与业务诊断一并完成
预约场景诊断线上进行，约 45 分钟。诊断同时核验数据条件与权限边界，IT 与内控可共同参加。首次不收费。
