信任中心
AI 能写软件。更难的问题是：你敢不敢批准它。
ObjectOS 为演示成功之后的采购、安全与 IT 评审而设计。ObjectOS 有三个版本：ObjectOS Community，开源、可免费自托管；ObjectOS Cloud，托管在浏览器中、无需安装；ObjectOS Enterprise，自管部署在你自己的基础设施上。你的本体是普通的 ObjectStack 元数据。从 ObjectOS Cloud 或 ObjectOS Enterprise 导出本体、在开源的 ObjectStack 运行时上运行，目前尚在计划中。无论哪个版本，Agent 的权限都在元数据与运行时执行中保持显式。
- 三个版本
- ObjectOS Community、Cloud 与 Enterprise：开源、可免费自托管；托管在浏览器中、无需安装；自管部署在你自己的基础设施上
- 用户级
- Agent 继承登录用户的权限
- 可审计
- 记录的读与写、审批与 schema 变更；Enterprise 版还审计界面内 AI 的工具调用
安全评审材料包
签核之前，评审者应该拿到什么
一个受治理的 AI 应用应当带着架构边界、对象权限图、审批策略、审计计划、集成清单、模型路由与回滚方案一起到达。ObjectStack 元数据的结构化设计，让这些材料可以从同一份源定义生成。
- 部署边界：运行时、数据库、文件、身份与模型分别跑在哪里。
- 权限图：对象、记录、字段、流程、动作与 AI 工具的权限。
- 审计计划：对人、Agent、API 与审批分别记录什么。
- 变更计划：元数据变更如何评审、晋级与回滚。
四道闸
AI 的每个动作都要过的四道闸
管理层只问一个问题：怎么防止 AI 做错事？下面就是答案，写成一张清单，每道闸都链到讲清它如何运作的页面。撤销不在清单上：审计日志会记下每次改动的旧值 → 新值，但我们不声称 AI 的动作可以一键回滚，所以它不算一道闸。
边界
敏感业务数据留在受控基础设施内
在 ObjectOS Enterprise（私有部署）中，运行时、业务数据、用户身份、审计日志、文件与密钥都在你自己的基础设施内；除非你显式配置外部服务，它们都留在这个边界内。ObjectOS Cloud 由我们运营。
数据驻留
在 ObjectOS Enterprise 中，连接你自己的数据库与存储：业务记录、身份、审计日志与文件都存放在那里，而不是供应商的工作区。
许可证校验
自管部署的 ObjectOS 在线校验许可证（Enterprise 离线许可证可离线校验）。开源 ObjectStack 运行时没有遥测、不查许可证、也不检查更新。
模型可选
按工作流与部署的敏感程度选用云端模型、私有端点或本地模型。
权限
AI 通过受治理的工具行动，而不是裸数据库访问
在 AI 工具读写数据之前，运行时会先评估身份、角色、行级规则、字段规则、审批策略与动作契约。
继承登录用户
AI 看到的就是用户能看到的，行动也不越出用户权限——除非显式配置了经批准的服务角色。
敏感写入先审批
退款、合同变更、升级、导出、权限更新这类高风险动作，都可以要求人工批准。
字段级控制
敏感字段可以隐藏、只读、脱敏，或从 AI 工具暴露中排除——即便记录本身可见。
决策面
改什么、谁来审、跑什么
| 评审领域 | 现已可用 | Enterprise 材料包 |
|---|---|---|
| 部署 | 自托管开源 ObjectStack 运行时 | VPC、私有网络、隔离部署说明 |
| 身份 | 项目身份与权限元数据；SSO / SAML / OIDC 由开源框架免费提供 | SCIM 与身份生命周期、管理员角色、会话策略映射 |
| AI 治理 | MCP 工具、对象权限、审批 | 模型路由策略与提示词/数据边界报告 |
| 审计 | 运行时审计设计与元数据评审 | 可导出的审计留存与调查工作流 |
评审清单
安全评审清单
- 每类业务数据分别存放在哪里？
- 哪些模型端点会收到提示词或检索出的记录？
- 哪些对象、字段与动作暴露给了 AI 工具？
- 哪些写入需要人工批准？
- 审计中如何区分用户动作与 Agent 动作？
- 一次糟糕的元数据变更如何回滚？
FAQ
常见问题
ObjectOS 会用客户数据训练模型吗？
如果你启用 AI 功能或连接模型提供商，为完成请求，提示词、上下文、客户数据和输出可能会发送给所选提供商。除非客户明确同意或单独协议明确允许，我们不会使用付费云服务中的客户数据训练通用模型。以隐私政策为准。
ObjectOS 能在无互联网环境运行吗？
能。ObjectOS Enterprise 可在自托管或隔离环境中运营 ObjectStack 运行时。具体方式取决于包镜像、模型路由、身份系统与客户基础设施。
下一步