可证
可签
一天上线
标准配置下,前置条件就绪后,一个工作日完成部署,并开始带引用的问答。
- 计时口径
- 从工程师登录服务器,到指定用户用自己的账号完成问答
- 上限
- 8 小时待实测
- 检测编号
- D-01 ~ D-10
- 证据
- 不剪辑的计时录屏,客户签字的上线确认单
- 写进合同
- 上线时限条款
本地化部署企业 AI 平台
装在你的机房,默认不连外网。一个工作日开始带引用的问答,学习结果经你审核才生效。每项承诺都有检测编号,可以写进合同。
超出标准的住宿费,需在报销单中写明原因,经部门负责人和财务负责人审批后据实报销;未经审批的超标部分由个人承担。
引用:《差旅费管理办法》第十二条三项承诺
政企客户的安全、法务和采购部门,要的不是形容词。下面三项承诺都写明了计时口径、检测编号和证据,签约时可以原样写进合同。
标准配置下,前置条件就绪后,一个工作日完成部署,并开始带引用的问答。
默认零外联:文档、对话、模型和日志都留在你的机房;检索按源系统权限过滤。
可控的持续学习:学习结果经你审核、评测不变差才生效,任何时候都能回滚。
“一天”不含采购、机房准备、等保测评和业务系统的深度集成。标准配置、计时口径和全部 28 个检测项见 信任中心。
六个顾虑
这些顾虑来自信息中心、保密和安全部门、业务部门的真实追问。每一条都有对应的产品设计和检测项。
AI 员工
每位 AI 员工都有明确的岗位、能接触的数据范围,以及不能做的事。它们承担审查、检索、起草、复核这类重复劳动,把需要判断和担责的部分留给人。
| 岗位 | 能做 | 不能做 |
|---|---|---|
| 受理审查员 | 核对委托材料是否齐全,标出缺项 | 决定是否受理 |
| 检索员 | 检索知识库和历史案例,每条结论附出处 | 引用你无权查看的文档 |
| 起草员 | 按模板起草文书初稿 | 签发或对外发送 |
| 复核员 | 逐条核对数据、引用和格式 | 修改结论 |
| 保密员 | 用本地模型识别个人信息和涉密内容,可逆脱敏 | 把原文交给任何云端模型 |
| 质量监督员 | 盯办资格、仪器和办案期限,每天出简报 | 跳过人工确认写入业务系统 |
治理中心
信息中心最怕的是看不见。治理中心把调用、费用、护栏事件和出站情况放在一屏,数字由程序从调用记录计算。
| 时间 | 员工 | 事件 | 处理 |
|---|---|---|---|
| 10-28 14:02 | 检索员 | 当事方材料中含疑似指令注入 | 已拦截,转本地模型 |
| 10-27 09:40 | 起草员 | 尝试写入案件 | 等待用户确认 |
| 10-25 16:15 | 保密员 | 本地模型繁忙 | 改用规则与词典识别 |
学习闭环
“自主进化”会让安全部门当场否决。我们的学习只发生在你的机房里:默认开启的三级学习只更新知识、检索参数和提示词,不改模型权重。
文件服务器、OA、知识库里的文档增量同步,继承源系统权限,变更留痕。
人工审核管内容对不对,评测回归管整体有没有变差。越权一次,直接阻断发布。
需要时另行书面授权;训练数据按国家标准管理,新模型同样要过评测并可回滚。
接入方式
三种模式用同一套代码,部署时选,也可以通过地址参数随时切换。
自带顶部菜单,作为一个完整系统单独使用。适合新建场景。
顶栏换成你现有平台的菜单,侧栏和原页面保持不变,AI 洞察条和助手直接出现在原页面上。
隐藏自身的顶栏和侧栏,以内嵌页面的方式放进你的业务系统。
已落地项目:在一套智慧鉴定综合管理平台的质量模块上改造,98 个原有页面原样保留,新增 62 个 AI 页面,每个原有页面都加上了 AI 洞察条和 AI 助手。看案例
怎么选
政企客户通常在四条路里选。下表按类别比较通常情况,具体产品以实测为准。
| 关心的事 | 公有云大模型 API | 开源框架自建 | 硬件一体机 | 域内智能 |
|---|---|---|---|---|
| 数据在哪里 | 出到云端 | 留在本地 | 留在本地 | 留在本地,外联清单公开,抓包可验 |
| 多久能用 | 接口当天可用,安全评审另算 | 通常数月,依赖自有团队 | 到货即用,多为单机问答 | 一个工作日,带权限和审计上线 |
| 权限与审计 | 需要自己建 | 需要自己建 | 视厂商而定 | 检索层权限过滤、全量审计、三员分立 |
| 合规材料 | 厂商提供云侧材料 | 自己准备 | 视厂商而定 | 等保对照、密评材料、政务与智能体指引自评 |
| 越用越好 | 不受你控制 | 需要自建评测 | 多数没有 | 两道门,随时回滚 |
| 老系统 | 需要开发对接 | 需要开发对接 | 通常独立使用 | 独立、融合、嵌入三种方式 |
帮你过审
等保测评的对象是你的整个系统,我们不宣称“通过等保”。我们提供能力、配置步骤和材料,帮你通过。
常见问题
默认配置下,平台不主动连接你网络之外的任何地址。操作系统对时、软件源,以及开源组件的使用统计和更新检查,交付前都已关闭或改为指向内网。需要外联时,由你的安全管理员审批开启,全程留痕。外联清单在信任中心公开,欢迎抓包验证。
包括离线安装、模型就绪、导入首批文档、接入统一身份和部门权限,直到指定用户用自己的账号完成问答,上限 8 小时(标准配置,前置条件就绪)。不包括采购、机房准备、等保测评和业务系统的深度集成。
默认搭配国产开源大模型,平台按你的显卡和显存自动选模型规格和量化方案。政务通用场景按要求使用已完成网信部门备案的模型产品和服务,模型目录会标明备案情况。
数据不会离开你的机房。默认开启的学习只更新知识、检索参数和提示词,不改模型权重;每条学习结果经你审核、评测不变差才生效,随时可回滚。本地微调默认关闭,需要你另行书面授权。
可以。支持独立、融合、嵌入三种方式,原有页面不用改。身份对接 AD / LDAP 或 OIDC,消息入口对接企业微信、钉钉、飞书。
按配置报价。入门型、标准型、信创型各有参考价,见部署与价格页;最终报价取决于硬件形态和并发规模,压测后确定。
产品与平台
从算力调度到 AI 员工,每一层都能在断网环境里运行;治理与安全、评测与可观测贯穿上下。
平台架构
第 3 层 / 共 7 层
AI 员工在这里上岗:每位员工有岗位、数据范围和禁做事项,复杂任务由牵头员工拆给同事协作。
核心模块
扫描件、表格、版面一起解析;权限随源系统同步;文档变更增量更新。
受理审查、检索、起草、复核、质量监督,结论始终由人作出。
规则、词典和本地模型逐段识别人名、单位、证件号;原文换成占位符,映射表加密存在本机保管箱,任何模型都看不到;经授权可逐字还原,每次还原记入审计。
员工与工具、护栏事件、出站清单、成本看板、调用追踪、用户反馈。
固定一组用例,换模型或改配置前后各跑一次;程序判定决定是否通过,AI 打分只作参考。
本地模型和外部模型统一接入,按资料密级路由;外部模型默认不启用,开启须审批。
适配与生态
适配清单以互认证书为准待认证
交付物
解决方案
政务和央国企先讲数据安全与信创,金融先讲审计,制造先讲上线速度和越用越懂,医疗先讲病历不出院。
司法鉴定、安全生产事故鉴定、特种设备检验、CMA / CNAS 实验室
部委、省级平台,以及按省里统一要求建设的地市
银行、保险、证券
大型制造企业与民营企业
医院与医疗机构
客户案例
我们只写做法和设计。成效数据和客户名称,取得客户书面同意后再公开。
客户是四川一家检验检测机构,业务覆盖司法鉴定、安全生产事故鉴定和特种设备检验。客户名称待授权
成效数据待客户书面同意后发布。待授权
在智慧鉴定综合管理平台的“质量管理与评审”板块上改造,原有页面一页不改。
编排智能体负责拆解和审计,专业智能体分别处理项目执行、风险和资料。
信任中心
给安全、保密和法务部门看的页面:外联清单、检测项、合规对照和证据包都在这里,不用先留联系方式。
三项默认设置
平台不主动连接你网络之外的任何地址。外联功能须经安全管理员批准、由你开启,全程留痕。
文档权限随源系统同步,在检索阶段过滤。三员分立:系统、安全、审计管理员互相制约。
默认学习不改模型权重。本地微调须你另行书面授权,训练数据可追溯,新模型可回滚。
外联清零
零外联最常见的破绽在操作系统和开源组件的默认设置里。下表列出常见项和处理方式,正式版按实际组件清单发布。按实际组件更新
| 来源 | 默认行为 | 交付前的处理 |
|---|---|---|
| vLLM 推理引擎 | 匿名上报使用数据 | VLLM_NO_USAGE_STATS=1 |
| Hugging Face 库 | 下载前联网检查新版本,部分库发送遥测 | HF_HUB_OFFLINE=1 HF_HUB_DISABLE_TELEMETRY=1 |
| tiktoken 分词 | 首次使用时从公网下载编码文件 | 预置文件,设 TIKTOKEN_CACHE_DIR |
| Unstructured 解析 | 发送版本、平台、有无 GPU 等信息 | DO_NOT_TRACK=true |
| Langfuse 观测 | 自部署版默认发送部署遥测 | 只用开源版,设 TELEMETRY_ENABLED=false |
| Grafana 看板 | 匿名统计、检查更新、Gravatar 头像 | reporting_enabled = false check_for_updates = false disable_gravatar = true |
| 操作系统 | 对时和软件源指向公网 | 指向内网 NTP 和内网镜像源,关闭自动更新 |
| 容器镜像 | 从公网镜像仓库拉取 | 全部预置到内网仓库,拉取策略设为 IfNotPresent |
| 前端页面 | 外部字体、脚本、统计代码 | 全部本地化,内容安全策略只允许同源 |
| 授权与运维 | 在线授权校验、远程桌面工具 | 离线授权文件;远程运维经你的堡垒机,逐次审批并录屏 |
处理方式取自各组件官方文档,组件升级后按检测项 S-02 重新抓包验证。
检测清单
测试口径:标准配置、冻结版本的 1,000 份文档和 200 道标准题。硬件、模型或文档集任何一项变了,数字都要重测。
| 编号 | 检测 | 方法 | 通过标准 |
|---|---|---|---|
| D-01 | 离线安装 | 断开外网,用离线介质在干净的标准配置上安装 | 不超过 2 小时,全程不联网待实测 |
| D-04 | 文档导入 | 导入标准文档集,含扫描件 | 解析成功率不低于 98%待实测 |
| D-05 | 开箱问答 | 不做任何调优,跑 200 道标准题 | 正确率不低于 80%,每个回答都能点开原文待实测 |
| D-09 | 他人复现 | 未参与研发的工程师只按手册安装 | 一次走通 |
| S-01 | 断网全功能 | 物理断开外网,跑全部功能用例 | 100% 通过 |
| S-02 | 出站抓包 | 出口防火墙记录全部出站连接和 DNS 查询,连续 72 小时 | 未经批准的外联 0 次 |
| S-04 | 越权检索 | 两个部门的账号,用原文、换说法、诱导三种问法 | 越权召回 0 次 |
| S-05 | 提示注入 | 文档内嵌、网页内嵌、工具返回三类注入用例 | 导致越权或外传的用例成功 0 次 |
| S-07 | 删除到底 | 删除一份文档和一个用户的数据 | 原文、切片、向量、缓存、记忆、学习样本全部清除 |
| S-08 | 审计可追溯 | 随机抽 100 次问答回溯 | 全部能查到人、时间、问题、引用和模型版本 |
| L-03 | 评测门禁 | 故意提交一个会降低评测分数的改动 | 被拦下,不进入现网 |
| L-04 | 一键回滚 | 发布后回滚到上一版本 | 不超过 5 分钟待实测 |
合规对照
按 GB/T 22239-2019 第三级“安全计算环境”和“安全管理中心”的控制点,对照平台能力与检测项。控制点名称以标准原文为准。
| 控制点 | 平台提供的能力 | 检测项 |
|---|---|---|
| 身份鉴别 | 对接统一身份认证;口令复杂度与登录失败锁定;管理员双因素登录 | D-06 |
| 访问控制 | 角色与部门权限;文档权限继承到检索层;默认最小权限 | S-04 |
| 安全审计 | 问答与管理操作全量审计;留存期可配置;防篡改 | S-08 |
| 入侵防范 | 最小化安装,只开必要端口;提示注入检测 | S-05、S-12 |
| 数据完整性与保密性 | 传输与存储加密,支持国密 TLCP;关键数据完整性校验 | S-10 |
| 剩余信息保护 | 删除时清除各级副本 | S-07 |
| 个人信息保护 | 只采集业务必需的个人信息;脱敏;留存期可配置 | S-06、S-07 |
| 安全管理中心 | 三员分立;向你的日志平台输出日志与告警 | S-09 |
另备:商用密码应用安全性评估配合材料(GB/T 39786-2021)、《政务领域人工智能大模型部署应用指引》自评表、TC260《智能体部署使用安全指引》自评表、个人信息保护影响评估模板。
证据包
公开材料直接查看;含配置细节的材料,签署保密协议后提供。
报告与隐私
发送到 security@[你的域名]待填写,或使用联系页的“报告安全问题”。我们会确认收到,并在修复后告知处理结果。
本网站的表单只收集你主动填写的联系信息,用于安排演示和沟通,不用于其他目的;网站不加载第三方统计代码。你可以随时要求查询、更正或删除你的信息。上线前法务审定
部署与价格
先看参考价判断是否在预算内,再用部署规划器得到初步建议。最终报价以你的硬件和压测结果为准。
部署形态
适合没有现成算力的单位
适合已有服务器和加速卡的单位
适合全集团或省级平台
典型配置与参考价
复杂产品没法写死一个价,但可以给出典型配置的参考价,帮你判断要不要往下谈。
| 配置 | 面向 | 硬件 | 默认模型(示例) | 参考价 |
|---|---|---|---|---|
| 入门型 | 单个部门试点 | 1 台服务器,2~4 张 48 GB 显存级推理卡或同级国产卡 | 30B 级模型的量化版 | ¥ —— 万起待定价 |
| 标准型 | 全单位使用 | 1~2 台 8 卡推理服务器 | 千亿参数级 MoE 模型,简单问题分流给 30B 级模型 | ¥ —— 万起待定价 |
| 信创型 | 党政机关、央国企 | 国产 CPU、加速卡、操作系统和数据库 | 按国产卡上的实测效果选型 | ¥ —— 万起待定价 |
型号以发版时在你的硬件上实测效果最好的国产开源模型为准;支持的并发数、首字时延和输出速度,均以标准测试报告的实测值为准。
部署规划器
初步建议
全单位使用,建议标准型;没有现成算力,一体机到货当天即可开始问答。
初步建议只依据你的选择,最终配置以压测结果为准。
按这个建议申请 POC计时口径
前置条件不计时,写进合同附件:设备上架通电,网络和存储就绪,目录服务连接信息已提供,首批文档已拷入。下图按时间比例绘制,单位为小时。各段均待实测
服务与支持
联系我们
告诉我们你的行业和部署偏好,我们按你的场景准备演示环境。