企业 AI 网关与防火墙
AI 负责执行。规则由您制定。
智能体与应用
模型
- 访问 角色已确认 身份与权限
- 数据 联系信息已脱敏 个人信息与代码
- 操作 只读 MCP 工具与审批
- 知识 来源已验证 文档与来源
- 费用 预算范围内 限额与预算
- 审计 决策已记录 决策与 SIEM
Cursor → DeepSeek。请求已通过全部检查，并发送至获准使用的模型。
实际应用
员工的请求会经历什么
了解哪些内容会发送给模型、哪些留在企业内部，以及哪些操作需要审批。
起草给客户的回复。
客服需要处理账单问题，但客户的联系信息不得发送给外部模型。
请起草关于重复开票的回复。客户：李明，li.ming@example.com。请询问需要更正哪张发票。
请起草关于重复开票的回复。客户：[联系人_1]。请询问需要更正哪张发票。
企业策略：向云端模型发送请求前，对个人信息进行脱敏。
审查企业专有算法。
工程师请求代码审查，该片段属于已登记的企业受保护软件组件。
请审查以下实现： def score_transaction(transaction): return private_risk_model(transaction) 请提出改进建议。
受保护组件：risk_score.py 发往外部模型的请求已被拦截。
企业策略：已登记的专有代码不得发送至外部模型。
更新版本里程碑。
智能体可以读取项目任务，但通过工具修改里程碑需要版本负责人的审批。
拟执行操作： 将任务移至下一版本 对象：任务 DEMO-128 里程碑：九月维护版本
操作状态：等待审批 审批仅适用于此任务及此次里程碑变更。
企业策略：允许读取，修改里程碑需要审批。
平台功能
一套策略 适用于所有工具
数据、智能体、知识和模型由同一处统一管控。策略只需定义一次，即可作用于所有已接入的工具。
了解平台功能兼容您正在使用的工具
智能体与应用通过兼容 OpenAI 或 Anthropic 的 API 接入，模型与服务商可作为请求目标。具体版本的兼容性在试点中确认。
Iteralys 即将推出
Hermes Agent CrewAI LangChain LangGraph LlamaIndex Hugging Face 
OpenAI Claude Gemini DeepSeek Qwen Kimi GLM Mistral YandexGPT 
GigaChat Ollama 
Gemini CLI 
Trae 
Kilo Code 
Junie 
CodeGeeX v0 
Mastra 
Pydantic AI Langflow Haystack Gradio Streamlit Make Zapier Node-RED 
Open WebUI 
Cherry Studio 
LobeHub LM Studio vLLM 
Groq 
Cohere 
Together AI 
Fireworks AI 
Cerebras 
SambaNova Replicate OpenRouter Perplexity 
xAI MiniMax 
Baichuan 
Tencent Hunyuan 
Doubao 
iFLYTEK Spark 
SiliconFlow 
Novita AI 
Amazon Bedrock 
Azure AI 
Vertex AI Aider Continue Tabnine Amazon Q Developer Sourcegraph Cody Bolt Lovable Augment Code Tabby AutoGen Semantic Kernel Flowise AutoGPT SuperAGI Agno PraisonAI Letta Pipedream Activepieces Windmill AnythingLLM Jan GPT4All LocalAI llama.cpp SGLang DeepInfra AI21 NVIDIA NIM Prizma 的独特之处
Prizma 的不同做法
保护智能体使用的资料，控制其可执行的操作。
专有代码保护
Prizma 将代码片段与企业已登记代码进行匹配，即使其中不含密码或个人信息，也能保护专有算法。
12def score_transaction(transaction):13 profile = customer_profile(transaction.account_id)14 signals = behaviour_signals(profile, transaction)15 if signals.velocity > VELOCITY_LIMIT:16 signals.flag("velocity")17 return private_risk_model(transaction, signals)
针对具体操作的审批
审批绑定具体操作及其参数。目标或操作发生变化，原审批即不再适用。
- 操作
- 移至其他版本
- 对象
- 任务 DEMO-128
- 里程碑
- 九月维护版本
仅针对此项具体操作完成审批
- 里程碑
九月维护版本热修复版本
参数已变更，需要重新审批。
智能体记忆检查
Prizma 记录每条记忆的来源，并在写入和调用时进行检查。来自不可信来源的记录可被隔离。
来自不可信来源的指令不会成为后续任务的规则。
影响关系图
该图将智能体与其权限、工具和可访问的资源关联起来，展示智能体可能如何走向有害操作，以及应在何处加以限制。
部署
Prizma 部署在您的边界内
应用、Prizma 和本地模型运行在您的基础设施中。只有获准的请求才会发送到云端模型。
企业边界
员工与智能体
应用与工作流程
- 数据
- 智能体
- 知识
- 模型
- 评估
- 运维
企业服务
- 企业身份用户与权限
- 数据与知识您的存储与数据源
- 审计与 SIEM按企业策略留存
本地模型
运行在您自己的计算资源上
外部服务商
云端模型
- OpenAI
- Claude
- Gemini
- DeepSeek
- Qwen
- Kimi
- GLM
- YandexGPT
- GigaChat
- 以及更多
仅允许已获准的请求
从一个团队开始，在您自己的业务流程中验证部署方案。
获取 Prizma从试点开始
从您的业务场景出发，我们将一起梳理需要保护的数据、智能体可以执行的操作，以及 Prizma 如何接入您的系统。