兩道關口
發送之前,檢查敏感資訊。密鑰、連接串發出前換成佔位符。公開分享的會話,敏感資訊自動隱去。
動手之前,關鍵操作要你點頭。預設斷網,聯網逐次授權,用完回收。發電郵、寫入外部系統,須你批准才執行。破壞性命令在執行前直接攔截。
安全底座
加密與密鑰保護。連接憑證採用 AES-256-GCM 認證加密並綁定身份。全鏈路傳輸加密,敏感密鑰全程對 Agent 零暴露。
數據主權與區域治理。立足新加坡區域化部署架構,明確數據存儲、留存、銷燬與跨境處理邊界,支援企業級數據合規駐留。
零信任執行架構。基於 gVisor 隔離沙箱與最小權限原則,預設收斂網絡、檔案與系統訪問;外部操作均須獨立鑑權與策略校驗。
國際安全標準。對標國際資訊安全、AI 治理與可信服務審計框架構建,全面貫通訪問控制、風險治理與全鏈路行為審計。
發現安全問題?寫信至 support@ordeum.ai,標題註明「安全」。