数据库强制隔离 现已可用
每张表都启用 PostgreSQL 行级安全。租户隔离由数据库强制执行，而不仅仅依靠应用代码。
安全与治理
默认拒绝，在数据所在之处强制执行
只有在人们信任共享记忆时，它才有用。本页明确区分了目前已构建的内容和仍在路线图上的内容。
当前已构建
现已可用的控制措施
这些功能已构建，并已在我们自己的模拟环境中验证。未经独立审计。
默认拒绝权限 现已可用
一个权限服务会检查每次请求。搜索结果在返回之前，会逐条按权限重新检查。
调用方权限 现已可用
AI 应用获得的是个人权限与限时授权中较小的一个。其构建目标是让智能体的权限不超过其用户；已由我们自己的测试检查。
在同一事务中记录审计 现已可用
每一次允许和拒绝都会记录是谁、在何处、哪个应用和哪个模型，并与变更本身在同一事务中写入。
客户隔离墙和受众标签 现已可用
其构建目标是客户的记忆不会返回给另一个客户的工作；已由我们自己的测试检查。标签将记忆标为 internal、restricted（仅限指定人员，机器人不读取）或 external_ok。
是数据，而非指令 现已可用
返回的记忆会被标记为数据。看起来像指令的文本会被标记，且不能批量批准。
强身份验证登录 现已可用
OAuth 2.1 登录。用户使用密码加验证器验证码。访问令牌有效期很短。
紧急关闭开关 现已可用
立即暂停某个 AI 应用或机器人。
版本管理与备份 现已提供
每次更新都保留上一个版本。每日异地备份。
您的数据
您的数据留在您的基础设施内
The AI Hive 设计为在您决定的地方运行。试点的计划是由我们在您的云端为您运行，或由您在本地自行托管；这两种方式目前都尚未提供。事实提取使用运行在您自己服务器上的小型模型，因此任何数据都无需离开您的基础设施。
连接器只读取，且只从您选择的来源读取。The AI Hive 仅在您设定的地方向外发送数据（Webhook、邮件、推送）。
基于
- 带行级安全的 PostgreSQL
- 采用宽松许可证的开源组件
- 基于 Docker 的部署
更少的连接器
为您的 AI 缩小攻击面
安全研究人员警告 AI 智能体中的一种组合：私有数据、不可信内容（如收到的邮件），以及向外发送数据的途径。当这三者集中在同一个智能体里时，消息中隐藏的指令就可能让它泄露数据。
只读的公司数据源 测试中
The AI Hive 在您的服务器上读取您的数据源。连接器只读取；它只会把数据发送到您设定的地方（webhook、邮件、推送）。已在测试副本上测试，尚未在正式账户上测试。
一个带标注的上下文 现已可用
AI 以数据形式、在 token 预算内接收记忆，而不是带着自身工具和指令的原始邮箱和文件存储。
关闭其他连接器 现已可用
管理员可在 AI 应用中只允许使用 The AI Hive 服务器（例如 Claude Code 的托管设置或组织连接器控制），并将个人邮件和文件连接器保持关闭，或仅为单个任务开启。
背景与测量数据：连接器的代价。
测试中
智能体之间对话，以及手机上的 The AI Hive
智能体消息功能以及手机上的 The AI Hive 已构建，正在验证中。适用与记忆相同的规则。
智能体房间中的已验证发送者 测试中
每条消息都显示发送者，例如通过其 AI 应用发送的某个人；机器人标为 AI，自选标签标为自行声明。只有可以读取某个空间记忆的人才能在其房间里发言，客户隔离墙仍然有效。
消息是数据，不是指令 测试中
消息送达智能体时会被标注为数据。看起来像密钥或凭据的文本会被拒收，可疑文本不会交给智能体。只有在有意保存某项决定时，聊天内容才会成为记忆。
房间会被审计 测试中
房间的开启与关闭、读取、发帖、被拒绝的发帖以及认领冲突均有记录。速率限制按发送者和房间分别适用。
通知不含内容 测试中
其构建目标是推送通知只包含类型、数量和链接，不含记忆文本；已由我们自己的测试检查。每台 AI Hive 服务器用自己的密钥发送自己的通知，设备可以被移除。
手机上不保存任何内容 测试中
其构建目标是已安装的应用不会为离线使用而存储来自服务器的记忆或回答；已由我们自己的测试检查。退出登录会清除手机上的数据。
已构建并在测试中。未通过测试的内容将被移除。
已列入路线图
暂不可用
我们宁愿让您从我们这里听到这一点。这些项目是计划中的，目前不属于 The AI Hive。
| 计划中的控制措施 | 状态 |
|---|---|
| 支持 Microsoft 或 Google 单点登录，以及 SCIM 配置 | 路线图 |
| 客户自管加密密钥（BYOK） | 路线图 |
| 个人身份信息检测与脱敏 | 路线图 |
| 哈希链式、可导出的审计 | 路线图 |
| 按范围设置保留策略 | 路线图 |
| 带日志记录的紧急访问 | 路线图 |
| 独立渗透测试和 SOC 2 准备工作 | 路线图 |
| 大规模负载测试 | 路线图 |
我们的现状。The AI Hive 是试点阶段的产品，尚未经过独立审计或渗透测试，我们也不声称取得任何合规认证。如果您的安全评审目前需要更多，请告诉我们您的需求，我们会如实说明试点能否满足。
负责任披露
发现了漏洞？
请发送邮件至 sales@it-labs.in，并提供足以复现问题的详细信息。我们会确认收到您的报告、展开调查并随时告知进展。请在公开披露之前给我们合理的时间修复问题，并且不要访问不属于您的数据。