智慧防護
全面治理企業 AI 效能。

SecuAgent 是一套企業級 AI 安全閘道（AI Security Gateway），專為企業在雲端 LLM 與地端系統之間安全處理個資與商業機密而設計。核心功能包括邊緣去敏遮蔽、智慧路由分流，以及雲地混合算力排程，讓企業能以可控的成本，安全地導入 AI 應用。

去敏引擎採正則表達式＋輕量 NLP 混合技術，鎖定個資特徵即時解析遮蔽；安全護欄層另外有 SecuGuard（F1=0.9653，誤判率 0.19%）與 IBM Granite Guardian 3.0 雙模型交叉驗證，降低單一模型誤判的機率。建議在 14 天免費評估期間，針對貴公司實際的對話樣態做調校與驗收。

不會。知識庫採多重 RAG 分區設計，依部門與敏感度切分為獨立 Partition，存取權限直接決定檢索邊界，而非事後過濾結果；同時搭配 RBAC／ABAC 四維度交叉授權（部門、職能、密級、Need-to-know），任何授權屬性缺漏時系統預設「拒絕存取」（Fail-Closed），不會因設定疏漏而曝險。

提供 14 天免費評估，工程團隊協助從 PoC 到正式上線；端點防護是在系統層、瀏覽器層與 CLI 層做透明攔截，不需要員工改變既有操作習慣，正式上線前會完成第三方資安滲透測試。

提供硬性配額熔斷＋包月定額的計費模式，避免雲端 API 按量計費造成的帳單炸彈。實際報價會依貴公司用量與部署方式（地端／雲地混合）評估，建議透過預約評估取得對應方案的明確報價。

目前 ISO/IEC 27001、ISO/IEC 42001、ISO/IEC 27701 尚未取得，都是規劃中的認證路徑；SSDLC / SBOM 與 OWASP ASVS/滲透測試/弱掃則已於研發流程中導入執行。我們如實標示「規劃中」而非宣稱已取得，會逐步推進並在取得後更新公開資訊。

我們用「加密刪除」（Crypto-Shredding）化解這個衝突：所有稽核事件以雜湊鏈串接，任何竄改都能立即被偵測，滿足長年留存與不可否認性要求；而刪除請求刪除的是該資料主體專屬的解密金鑰，歷史軌跡完整保留、但個資已永久無法還原。若有訴訟或調查正在進行，刪除請求也會被法遵優先權（Legal Hold）機制自動凍結。

三路攔截架構（系統級 TUN/WFP、瀏覽器插件、CLI 守護進程）設計上鎖定公司配發、受管理裝置上的桌面應用、瀏覽器與開發終端；完全未受管理的個人裝置不在標準覆蓋範圍內，如有 BYOD 情境建議在評估階段特別討論。

不綁定單一供應商。智慧路由依查詢複雜度將請求分流至輕量開源模型或高階商業模型，並可依模型延遲、故障做毫秒級自動切換，模型部署層也提供統一的 API 封裝介面。

Admission Control 對超額請求會立即回應 429 + Retry-After，不會無限排隊墊付；涉及對外發送、資料異動或高敏感內容的高風險動作才會觸發人為審核閘門，一般查詢不受影響，審核逾時採 T+0／4h／8h／24h 逐級升級，避免卡關。工程團隊在導入期會協助排查誤判案例並調整規則，實際的正式 SLA、支援回應時間，建議在評估階段與業務團隊明確約定。

產品定位就是鎖定台灣 160 萬家中小企業面臨的「低成本、高隱私、防洩漏、可治理」需求，架構本身可依租戶規模做資源配置，不是只為大型企業設計；建議透過免費評估先確認實際導入複雜度與費用是否符合預期。

GPU 利用率提升來自 vLLM PagedAttention 記憶體管理技術（導入前約 40% 提升至 80%+）；出網費降低則是 JuiceFS 數據在地快取（NVMe 讀取 ≥10GB/s、延遲 <0.1ms）減少跨雲數據傳輸。這些是內部量測數據，實際效益會因既有基礎設施與使用情境而有差異。

安全護欄層可即時攔截 14 類常見安全威脅，並將資安事件日誌（Security Logs）即時留痕與備份，以供後續數位鑑識與合規稽核；系統上線前均通過第三方滲透測試。由於系統採地端部署，實際事件通報與責任邊界（如：基礎設施安全 vs 軟體服務）將於合約與導入階段明確約定。

可以。SecuAgent 會在地端自動優化員工送出的 Prompt——補上清晰的結構、明確的指令與回答格式限制，再安全送往雲端 AI，藉此提高全體員工的 AI 產出品質，降低算力浪費。

可以。SecuAgent 會匿名化分析員工與 AI 互動的頻率、複雜度與 Prompt 品質，產出「AI 職能矩陣報告」，協助 HR／CIO 掌握全公司 AI 使用水準，作為培訓規劃與轉型績效評估的依據；任何可能被重新識別個人的小樣本群組，會自動與部門層級合併（k-匿名化）而非僅隱藏不顯示，分析結果也不會回推個人的實際問答內容，管理洞察與員工隱私兩者兼顧。