安全性
我們能承諾什麼 — 以及不能承諾什麼
OpenLegion 執行的智慧代理會讀取您的資料，並代表您行動。以下是這個產品今天真正落實的事，寫得夠白，讓您可以拿它來要求我們 — 最後則是我們並未主張的那些事。
最後檢視：2026 年 9 月
今天就成立的八件事
每一次工具呼叫在執行前都會先被檢查
每一次工具呼叫都是一個意圖，執行前先經政策檢查，並留下擁有者可以查閱的收據。
機密留在 Vault 裡
機密存放在 Vault 裡；經中介發放的憑證在模型之外注入，模型看到的是一個代號。
程式碼在封閉的沙箱中執行
程式碼在 Firecracker microVM 沙箱中執行，所用租約會隨任務結束而終止。
不可信內容無法自行行動
來自工作區外部的內容會被標記為不可信；沒有您的核可卡片，它就無法觸發傳送、刪除或對智慧代理的變更。
一個工作區永遠讀不到另一個
租戶隔離是每一張資料表上的資料列層級安全性，並由 CI 中的跨租戶測試套件驗證。
只有人類能核可
核可是非同步的資料列，只有工作區的擁有者或管理員能決定；智慧代理無法核可自己。
每一則傳入訊息都會經過驗證
Stripe、Slack、Telegram 與一般 webhook 都會驗證簽章；正式環境缺少機密就拒絕啟動。
您的對話不會成為訓練資料
走我們平台金鑰的模型流量一律零留存，並已退出訓練。
工作會在哪裡停下來等您
三道關卡，而且只有三道，這樣一張卡片出現時才仍然有份量：代表您接觸第三方、刪除資料，以及處理來自工作區之外的內容。其餘一切照常執行，並留下您事後可以查閱的收據。決定是在應用程式中由工作區的擁有者或管理員做出 — 絕不由智慧代理，也絕不由我們；您的頻道可以通知您有一張卡片正在等待。
您的資料
您隨時可以在「設定」中清除工作區；清除會移除工作區的資料列以及隨之儲存的檔案。所有方案的工作區擁有者都可以匯出工作區的資料，Team 以上方案的匯出內容另含活動記錄。對話記錄會一直保留，直到您刪除它或清除工作區。我們不販售個人資訊，也不會用您的資料訓練模型。
我們不主張什麼
我們沒有 SOC 2、ISO 27001 或 HIPAA 認證，也不會把這個產品形容為「GDPR 合規」或「EU AI Act 合規」 — 合規是使用一套系統的方式所具備的性質，不是廠商自己頒給自己的徽章。沒有任何會讀取公開網路的系統能免疫於提示注入；我們不公布攻擊成功率的百分比，因為一個沒有公開方法的數字，只是行銷。網頁搜尋與頁面擷取是在我們的伺服器上執行，而不是在程式碼沙箱裡，所以說「完全沙箱化」會是錯的。我們尚未委託第三方進行滲透測試。上述任何一點改變時，這個頁面也會跟著改。
回報問題
發現了我們應該知道的事？請寄信到 support@openlegion.ai，我們會回覆。
加入候補名單，親自看看那些核可卡片。
加入候補名單 →