信任中心
AI 能寫軟體。更難的問題是：你敢不敢批准它。
ObjectOS 為演示成功之後的採購、安全與 IT 評審而設計。ObjectOS 有三個版本：ObjectOS Community，開源、可免費自託管；ObjectOS Cloud，託管在瀏覽器中、無需安裝；ObjectOS Enterprise，自管部署在你自己的基礎設施上。你的本體是普通的 ObjectStack 中繼資料。從 ObjectOS Cloud 或 ObjectOS Enterprise 匯出本體、在開源的 ObjectStack 執行環境上執行，目前尚在計劃中。無論哪個版本，Agent 的權限都在中繼資料與執行環境執行中保持顯式。
- 三個版本
- ObjectOS Community、Cloud 與 Enterprise：開源、可免費自託管；託管在瀏覽器中、無需安裝；自管部署在你自己的基礎設施上
- 使用者級
- Agent 繼承登入使用者的權限
- 可審計
- 記錄的讀與寫、審批與 schema 變更；Enterprise 版還審計介面內 AI 的工具呼叫
安全評審材料包
籤核之前，評審者應該拿到什麼
一個受治理的 AI 應用應當帶著架構邊界、物件權限圖、審批策略、審計計劃、整合清單、模型路由與回滾方案一起到達。ObjectStack 中繼資料的結構化設計，讓這些材料可以從同一份源定義生成。
- 部署邊界：執行環境、資料庫、檔案、身份與模型分別跑在哪裡。
- 權限圖：物件、記錄、欄位、流程、動作與 AI 工具的權限。
- 審計計劃：對人、Agent、API 與審批分別記錄什麼。
- 變更計劃：中繼資料變更如何評審、晉級與回滾。
四道閘
AI 的每個動作都要過的四道閘
管理層只問一個問題：怎麼防止 AI 做錯事？下面就是答案，寫成一張清單，每道閘都鏈到講清它如何運作的頁面。撤銷不在清單上：審計日誌會記下每次改動的舊值 → 新值，但我們不聲稱 AI 的動作可以一鍵回滾，所以它不算一道閘。
邊界
敏感業務資料留在受控基礎設施內
在 ObjectOS Enterprise（私有部署）中，執行環境、業務資料、使用者身份、審計日誌、檔案與金鑰都在你自己的基礎設施內；除非你顯式配置外部服務，它們都留在這個邊界內。ObjectOS Cloud 由我們運營。
資料駐留
在 ObjectOS Enterprise 中，連線你自己的資料庫與儲存：業務記錄、身份、審計日誌與檔案都存放在那裡，而不是供應商的工作區。
許可證校驗
自管部署的 ObjectOS 線上校驗許可證（Enterprise 離線許可證可離線校驗）。開源 ObjectStack 執行環境沒有遙測、不查許可證、也不檢查更新。
模型可選
按工作流與部署的敏感程度選用雲端模型、私有端點或本地模型。
權限
AI 通過受治理的工具行動，而不是裸資料庫訪問
在 AI 工具讀寫資料之前，執行環境會先評估身份、角色、行級規則、欄位規則、審批策略與動作契約。
繼承登入使用者
AI 看到的就是使用者能看到的，行動也不越出使用者權限——除非顯式配置了經批准的服務角色。
敏感寫入先審批
退款、合同變更、升級、匯出、權限更新這類高風險動作，都可以要求人工批准。
欄位級控制
敏感欄位可以隱藏、只讀、脫敏，或從 AI 工具暴露中排除——即便記錄本身可見。
決策面
改什麼、誰來審、跑什麼
| 評審領域 | 現已可用 | Enterprise 材料包 |
|---|---|---|
| 部署 | 自託管開源 ObjectStack 執行環境 | VPC、私有網路、隔離部署說明 |
| 身份 | 專案身份與權限中繼資料；SSO / SAML / OIDC 由開源框架免費提供 | SCIM 與身份生命週期、管理員角色、會話策略對映 |
| AI 治理 | MCP 工具、物件權限、審批 | 模型路由策略與提示詞/資料邊界報告 |
| 審計 | 執行環境審計設計與中繼資料評審 | 可匯出的審計留存與調查工作流 |
評審清單
安全評審清單
- 每類業務資料分別存放在哪裡？
- 哪些模型端點會收到提示詞或檢索出的記錄？
- 哪些物件、欄位與動作暴露給了 AI 工具？
- 哪些寫入需要人工批准？
- 審計中如何區分使用者動作與 Agent 動作？
- 一次糟糕的中繼資料變更如何回滾？
FAQ
常見問題
ObjectOS 會用客戶資料訓練模型嗎？
如果你啟用 AI 功能或連線模型提供商，為完成請求，提示詞、上下文、客戶資料和輸出可能會發送給所選提供商。除非客戶明確同意或單獨協議明確允許，我們不會使用付費雲服務中的客戶資料訓練通用模型。以隱私政策為準。
ObjectOS 能在無網際網路環境執行嗎？
能。ObjectOS Enterprise 可在自託管或隔離環境中運營 ObjectStack 執行環境。具體方式取決於包映像、模型路由、身份系統與客戶基礎設施。
下一步