两道关口
发送之前,检查敏感信息。密钥、连接串发出前换成占位符。公开分享的会话,敏感信息自动隐去。
动手之前,关键操作要你点头。默认断网,联网逐次授权,用完回收。发邮件、写入外部系统,须你批准才执行。破坏性命令在执行前直接拦截。
安全底座
加密与密钥保护。连接凭证采用 AES-256-GCM 认证加密并绑定身份。全链路传输加密,敏感密钥全程对 Agent 零暴露。
数据主权与区域治理。立足新加坡区域化部署架构,明确数据存储、留存、销毁与跨境处理边界,支持企业级数据合规驻留。
零信任执行架构。基于 gVisor 隔离沙箱与最小权限原则,默认收敛网络、文件与系统访问;外部操作均须独立鉴权与策略校验。
国际安全标准。对标国际信息安全、AI 治理与可信服务审计框架构建,全面贯通访问控制、风险治理与全链路行为审计。
发现安全问题?写信至 support@ordeum.ai,标题注明「安全」。