沿用企业身份体系
员工是谁，AI 就知道它该看什么、能做什么。
不重新发明权限。把现有的登录、组织、角色和资源规则接入平台，让身份在整个任务链路中持续生效。
通过 SAML 2.0、OIDC 等标准接入企业 SSO，员工使用现有账号进入 AI 工作台和业务应用。
安全与治理
让 AI 安全地进入每一项企业工作。
从内容进入模型，到读取知识、调用工具和成本管理，沿用企业已有的身份与权限边界，让每一次 AI 使用都可控、可查、可持续运营。
内容进入前
识别敏感信息，按策略审查、脱敏或拦截。
员工登录后
从企业身份继承组织、角色与访问范围。
AI 执行时
知识和工具都携带用户身份，在授权范围内工作。
任务完成后
永久保留关键日志，并将用量纳入团队预算管理。
关键治理控制
不是加一道安全门，而是把规则放进每一次使用。
将企业已有的安全机制延伸到 AI 工作过程，员工无需改变工作习惯，IT 也能持续掌握边界。
内容审查与脱敏
对输入和输出内容执行企业策略，降低敏感数据进入模型或被不当返回的风险。
- 支持基于 Presidio 的个人信息识别与匿名化处理。
身份与权限
对接企业登录体系，将组织、角色和资源权限带入 AI 平台。
- 支持 SAML 2.0、OIDC 等 SSO 规范，以及 RBAC、ABAC 授权模型。
权限感知的调用
AI 读取知识、调用连接器或执行工具时，遵循当前用户的授权范围。
- 通过 OAuth 等授权方式连接企业系统，避免共享账号和越权访问。
审计与预算治理
关键操作、模型调用和资源消耗都有记录，支持追溯、审查和持续优化。
- 按企业用户、团队和应用配置用量额度、预算与告警。
知识与工具，带着身份被调用
连接得上，更要管得住。
AI 不需要获得一把万能钥匙。每一次读取和执行都按用户身份、资源权限和操作风险逐层确认。
检索前先验权
在召回知识前校验用户可访问的文档、数据范围与元数据，答案引用也遵循同一边界。
工具调用有授权
连接器通过 OAuth 等机制获取限定授权；按工具与动作配置可调用范围，减少凭据暴露。
敏感操作需确认
对外发送、写入业务系统等高风险操作可以设置确认与审批，让人始终处于关键决策环节。
持续可追溯
需要复盘时，能还原每一次 AI 决策。
把安全治理从事后排查，变成日常可见、可审查、可改进的运营能力。
保存登录、内容策略命中、知识检索、模型调用、工具执行与管理员操作等关键事件，支持长期审计追溯。
用量与预算管理
企业用 AI，也能看清投入、管住消耗。
按企业用户、团队、项目和应用归集模型使用量，让安全治理与成本运营在同一个平台闭环。
按归属查看用量
查看不同用户、团队和业务应用的模型调用与资源使用情况。
设置额度与预算
按组织和业务优先级分配额度，让每个团队在清晰边界内使用。
异常及时告警
在接近预算、出现突增或策略异常时提醒相关负责人及时处理。
把投入用在成果上
结合真实使用和业务效果复盘模型、Agent 与流程，让有效实践持续扩大。
安全与治理，常见问题
可以。支持 SAML 2.0、OIDC 等常见 SSO 标准。接入时结合企业身份提供方确认账号映射、组织和角色权限。