組み込みスタック: 中国原産ゼロ。実行時の BYO: 許可。
プラットフォームの価値は、何を壊さずに拒めるかで決まります。私たちはデモの日ではなく、最悪の日のために設計します。
組み込み依存に Qwen / Aliyun / ByteDance / Baidu / Tencent / Huawei / ECharts / Ant Design / DingTalk / WeCom / Feishu はありません。お客様は実行時に Custom プロバイダーを接続できます — 設定時の選択であり、決してデフォルトではありません。お客様のクラウドへの導入は、エンタープライズ向けに計画中です。
主権は機能フラグではなく、構造そのものです。暗号化、分離、監査、オリジンポリシーは、いかなる機能がその上に載る前に、基盤へ焼き込まれています。
- アカウントごとの分離
- 保存時 AES-256-GCM
- リクエストごとの CSP ノンス
- レート制限とロック
- 二要素認証とパスキー
- 管理者向け監査ログ
組み込みは 除外する。BYO は 例外です。
組み込みスタックは中国原産技術ゼロで出荷されます — 同梱モデル、UI ライブラリ、可観測性、DB、デプロイ、npm/python 依存のいずれにも含みません。唯一の例外は、Custom プロバイダー枠を通じた実行時の顧客 BYO モデルです — 設定時の選択であり、決してデフォルトではありません。UI は中立的に Custom provider として表示し、原産を称揚も抑圧もしません。
同梱依存、デフォルト LLM、自己ホスト可観測性のいずれにも存在しません。
- Qwen
- Aliyun
- ByteDance
- Baidu
- Tencent
- Huawei
- ECharts
- Ant Design
- DingTalk
- WeCom
- Feishu / Lark
お客様は設定で、任意の OpenAI 互換エンドポイントに対して Custom プロバイダーを構成します。
Settings · LLM で API ベース + キーを入力Custom として表示 — フラグの称揚なし規制産業のお客様には、クリーンな組み込みサプライチェーンが必要です。実行時の選択は、お客様自身のものです。
隠れた推論プロキシはありません。分析とテレメトリはプライバシーポリシーに記載の範囲に限ります。
保存された AI キーや接続トークンを復号するたびに、プロバイダー名とともに監査ログに記録されます。
すべての制御を、 すべての状態で、正直にラベリング。
セキュリティの誇大広告はしません。各項目に「提供中」か「計画中」を表示しています。
アカウントごとの分離
提供中各アカウントが独立したデータベース領域を持ちます。Workspace データ・チャット・ワークフローは構造的に分離されます。
保存時 AES-256-GCM
提供中接続トークン、AI プロバイダーのキー、データベース接続文字列、文書の内容を AES-256-GCM で暗号化。接続を解除すると、トークンも削除されます。
リクエストごとの CSP ノンス
提供中Content Security Policy ノンスはレンダリングごとに再生成されます。インラインスクリプト攻撃は、ページに届く前にポリシー層で失敗します。
レート制限とロック
提供中サインインや二要素認証コードを続けて間違えると、アカウントが15分間ロックされます。API 呼び出しは人ごとにレート制限。通信はすべて HTTPS です。
SAML 2.0 / OIDC SSO
計画中社内の ID プロバイダー（Okta、Microsoft Entra ID、Google Workspace）でのサインインは、エンタープライズ向けに計画中です。現在はメールとパスワードに、二要素認証またはパスキーを組み合わせてサインインできます。
監査ログ
提供中文書・Bot・AI プロバイダーの変更、アカウント削除、保存された AI キーや接続トークンの復号は、すべて監査ログに記録され、管理者が確認できます。
2FA とパスキー
提供中TOTP 二要素認証(使い捨てバックアップコード付き)と WebAuthn パスキー(Touch ID、Windows Hello、セキュリティキー)。設定 · セキュリティ でアカウントごとに登録。
Workspace が AI のスコープを制御。ユーザーがアイデンティティを制御。
すべてのデータが同じティアにあるわけではありません。Workspace スコープはチームで共有され、ユーザースコープは個人のものです。Memory Gatekeeper はユーザースコープで動作 — あなたのメモリが同じ Workspace の同僚に漏れることはありません。
Workspace スコープ
- 文書
- チャットセッション
- ワークフロー
- ツールカタログ
- ナレッジボット
ユーザースコープ
- メモリ(Gatekeeper)· OAuth トークン
- LLM キー
- 個人設定
主権を、構造として。
お客様のクラウド・VPC・自社サーバーへの導入は、エンタープライズ向けに計画中で、案件ごとにご相談のうえ検討します。お客様のデータ、お客様の判断、お客様の監査ログ。