安全
把工作交給AI智能體時，你最在意的是資料安全、隱私和控制權。Okou從第一天起就是按這些要求設計的。
隔離執行
每一次智能體執行都發生在完全隔離的獨立環境裡。執行結束，環境自動銷燬，什麼都不會留下。就像一次性手套：乾淨、安全、可靠。
底層是帶硬體級KVM隔離的Firecracker microVM，而不是容器。每次執行都從預分配的16000多個網路名稱空間裡取一個專用的。
金鑰永不暴露
要連Gmail、Slack或GitHub？你的令牌和憑據會被安全託管。智能體能用它們，卻看不到、也取不走。即使智能體的程式碼出了問題，你的帳號依然安全。
憑據在網路層透過透明MITM代理注入，智能體程式碼從不接觸原始令牌。出站請求會被掃描，防止金鑰外洩。
不用於模型訓練
我們不會使用你的資料訓練 AI 模型。
這包括你的提示詞、上傳檔案、連結應用程式中的資料以及生成結果。
幾秒內啟動
我們在底層做了大量最佳化，讓智能體從觸發到開始執行只要幾十毫秒。之所以快，是因為苦功夫我們在基礎設施層做完了，你只需要享受結果。
用overlayfs共享只讀rootfs，實現零複製啟動。VM記憶體快照預熱整個執行時，直接恢復而不是冷啟動。
完整審計記錄
智能體做過的每一個動作、訪問過哪些服務、呼叫過哪些API、產出了什麼，都會被記錄下來。出了問題，有清楚的記錄可查；沒出問題，你也更安心。
每次執行的HTTP/HTTPS流量都完整記錄為JSONL。產物以內容定址方式不可變地存放在Cloudflare R2上，帶SHA-256完整性校驗。
開源
核心平臺是開源的。你可以檢視程式碼、審計安全模型，也可以參與貢獻。預設透明。
核心平臺在GitHub上。定期進行第三方滲透測試。
合規狀態
以下為我們自行聲明的計畫狀態，並非認證或第三方稽核結論。請聯絡我們了解目前適用範圍與文件。
SOC 2 Type II
進行中Okou 的 SOC 2 Type II 觀察期正在進行，報告預計於 2026 年第四季出具。我們的控制措施依照滿足 AICPA 信任服務準則的要求設計。
CCPA / CPRA
符合要求Okou 符合 CCPA/CPRA 要求。加州居民可透過隱私權政策中的聯絡方式，申請了解、刪除或更正其個人資訊。這是自我聲明，並非政府認證。 閱讀隱私權政策。
GDPR
符合要求Okou 符合 GDPR 要求。這是自我聲明，並非歐盟官方認證。您可向我們了解目前的資料處理協議（DPA）、國際傳輸標準合約條款（SCC）、處理活動紀錄（RoPA）、資料保護影響評估（DPIA）與資料主體請求流程。
HIPAA
與標準對齊Okou 的保護措施與 HIPAA 安全規則對齊。依據目前使用條款，本服務不得用於受 HIPAA 監管的互動。請勿提交受保護的健康資訊。 閱讀使用條款。
ISO/IEC 27001
與標準對齊Okou 的資訊安全計畫與 ISO/IEC 27001:2022 對齊。目前我們尚未持有 ISO/IEC 27001 認證證書。
對安全還有疑問？ 聯絡我們
