安全防护
我们能承诺什么，以及不能承诺什么
OpenLegion 运行的智能体会读取你的数据，并代表你行动。下面写的是这个产品今天真正强制执行的东西，写得足够直白，好让你拿它来要求我们 — 最后一节，则是我们并不宣称的那些事。
最后审阅：2026 年 9 月
今天就已成立的八件事
每一次工具调用在运行前都会被检查
每一次工具调用都是一个意图，执行前先经策略检查，并留下所有者可以查看的回执。
密钥留在密钥库里
密钥保存在密钥库中；经代理的凭证在模型之外注入，模型看到的是句柄。
代码在封闭的沙箱中运行
代码运行在 Firecracker 微虚拟机沙箱中，所持租约随任务结束而终止。
不可信内容无法自行采取行动
来自工作区外部的内容会被标记为不可信，未经你的审批卡片，不能触发发送、删除或对智能体的更改。
一个工作区永远读不到另一个
租户隔离是每一张表上的行级安全策略，并由 CI 中的跨租户测试套件验证。
只有人才能批准
审批是异步的记录，只能由工作区所有者或管理员裁决；智能体无法批准自己。
每一条入站消息都经过验证
Stripe、Slack、Telegram 和通用 webhook 都会做签名验证；生产环境缺少密钥就拒绝启动。
你的对话不会成为训练数据
经我们平台密钥发出的模型流量为零留存，并已退出训练。
工作在哪里停下来等你
只有三道关卡，不多不少，这样当一张卡片出现时，它才仍然有分量：代表你联系第三方、删除数据，以及处理来自你工作区之外的内容。其余的一切都会照常运行，并留下一份你事后可以查看的回执。决定在应用内做出，由工作区所有者或管理员做出 — 永远不由智能体，也永远不由我们；你的渠道可以提醒你有一张卡片在等着。
你的数据
你可以随时在「设置」中清除工作区；清除会删除该工作区的数据行及随之存储的文件。所有方案的工作区所有者都可以导出工作区数据，Team 及以上方案的导出还包含活动日志。对话历史会一直保留，直到你删除它或清除工作区。我们不出售个人信息，也不会用你的数据训练模型。
我们不宣称的事
我们没有 SOC 2、ISO 27001 或 HIPAA 认证，也不会把产品描述为「符合 GDPR」或「符合 EU AI Act」 — 合规取决于你如何使用一个系统，而不是厂商自己颁给自己的徽章。任何会读取开放网络的系统，都无法对提示注入免疫；我们不公布攻击成功率数字，因为没有公开方法的数字只是营销。网页搜索和页面抓取运行在我们的服务器上，而不是代码沙箱内，所以说「完全沙箱化」是不对的。我们尚未委托第三方进行渗透测试。上述任何一点发生变化时，本页面也会随之更新。
报告问题
发现了我们应该知道的问题？请发邮件到 support@openlegion.ai，我们会回复。
加入候补名单，亲自看看这些审批卡片。
加入候补名单 →