功能，以及每项目前的进展。
下面的每项功能都已构建，并已针对模拟服务测试过。目前没有一项在真实公司账户上运行过，因此没有一项标为“现已可用”。
供 AI 智能体读取
谁读取索引，以及他们能看到多远。每次读取都由为某个人工作的 AI 智能体进行，它只能看到该人有权看到的内容。检查在读取的那一刻进行，不使用缓存的权限。条目文本被标记为数据并注明来源，而不是指令。
CombBase 为每个组织保存一份您的系统及其中空间的索引：代码仓库、项目、频道、邮箱、云盘、会议和数据库。它记录每个空间由哪个连接持有、谁可以读取以及新鲜程度。会议、邮件和数据库始终受限；其他空间根据该工具自身的信号决定开放或受限。
已构建并在测试中。未通过测试的内容将被移除。
连接器（只读）
每个连接器只读取，从不写入。每一个都是针对模拟服务构建和测试的，目前还没有一个在真实公司账户上运行过。来自 GitHub、GitLab 和 Bitbucket 的议题、拉取请求或合并请求及评论，外加 Jira、Linear，以及 Confluence 或 Notion 页面。每个连接使用只读令牌，CombBase 在设置时证明该令牌无法写入。只读取您选择的仓库、项目、团队或页面。其构建目标是不读取机密议题、安全级别的条目和代码；已由我们自己的测试检查；未经独立审计。
来自 Slack 和 Microsoft Teams 的频道消息，由只读应用读取。私人聊天和私信不会被读取。
Microsoft 365 邮件、Gmail（企业版）和 IMAP 邮箱。只读取您选定的邮箱、文件夹和发件域名。每一项都带有其 DKIM 和 DMARC 结果，AI 智能体因此能看出发件人是否无法验证。
Microsoft 365 和 SharePoint 云盘、组织版 Google Drive 以及个人 Google Drive。读取您所选站点、文档库或云盘中不超过 5 MB 的文本类办公文件。个人 Google Drive 通过本人自己的登录进行连接。共享云盘和“与我共享”的内容仅在您选择开启时才会读取。移除连接后，会同时撤销 Google 端的授权。
Google Meet、Microsoft Teams 和 Zoom 会议的文字记录，仅限已主动同意的组织者。管理员为每位组织者录入同意日期：设计上，没有日期或会议早于该日期时，不读取任何内容；由我们自己的测试检查；未经独立审计。有组织外人员参加的会议记录会被排除。设计上不读取录音、聊天和笔记。
通过 CombBase 验证为只读的登录账号，读取您在 PostgreSQL、MySQL 或 MariaDB 以及 SQL Server 中选定的视图的行。它只读视图，不读表，会拒绝可能写入或可访问其他服务器的登录账号，并对每次查询设置时间限制。
已构建并在测试中。未通过测试的内容将被移除。
安全与管控
您的密钥、数据和人员如何相互隔离。密钥和令牌在您服务器上的保险库中加密，输入后不再显示，仅在一次运行时解密。它们绝不出现在日志、错误信息、审计记录或管理通道中。
数据库中的每张表都由强制的行级安全隔离，其构建目标是一个客户的数据不会触及另一个客户。个人的数据行按账户隔离，共享的数据行按所在位置的成员身份隔离。管理员和组织账户管理连接和席位，其构建目标是不读取内容；已由我们自己的测试检查；未经独立审计。
用户通过邀请注册通行密钥（passkey）登录，并可查看和结束自己的会话。通行密钥丢失后，须经第二个人批准才能重置。账户和席位设计为由您的 IT Labs India 账户管理；此链接尚未接通。
已构建并在测试中。未通过测试的内容将被移除。
在您自己的工具上看看效果
目前尚未提供试点。请登记您的意向，试点开放时我们会通知您。