STANDARD License
面向你边界的完整产品，功能不缩水。
年度 license · 按实例数计
- OpenAI 兼容 API，全部 DLP 0–7 层 + multimodal
- 开箱即用的 DLP 规则 + marketplace 扩展包访问
- 来自 GHCR 的 Docker Compose 与 Helm chart
- Ed25519 离线 license，无 call-home
- 定期更新与 security 补丁
- Email 支持，下一个工作日响应
§00 / 交付形态
一个产品，三种交付形态。
从面向自有边界的 license，到 MLSec 全包托管。三者在支持深度与 SLA 上有别，但各形态的产品完全相同。
量级：按实例计的年度 license。面向你边界的精确报价在 discovery 阶段给出。
ENTERPRISE 推荐
面向你边界的部署：集成、SLA、审计。
全包实施 · SLA 24×7
- STANDARD 的全部内容
- SIEM（CEF）、SSO、密钥存储集成
- 按你的法规定制 compliance 框架
- 优先 security 补丁与事故分析
- SLA 24×7，响应时间 1 小时
- 团队培训，2 天 on-site
- 架构审计与策略评审
MLSEC AS A SERVICE 全托管
MLSec 完全由我们的团队负责：从资产盘点到报告。
Retainer · HA.Prizma 团队负责 MLSec
- 按项目盘点 AI 攻击面与 AI-BOM
- LLM 流水线的 threat modeling 与 red teaming
- DLP · kill-switch 策略的开发与维护
- Incident response retainer
- Compliance 报告与 evidence packs
- LLM 开销的 FinOps 优化
§01 / 交付原则
On-premise
没有 SaaS 环境。数据不会越出你的基础设施边界：整条流水线都在边界内运行。
受控 egress
提供方的外部 API 由策略开启或关闭。Kill-switch L3 停止云端，而本地模型继续工作。
Compliance 框架
面向 152-FZ · GDPR · SOC2 的策略模板与控制项矩阵，controls-as-code，可按你的边界定制。
源码 escrow 托管
一旦支持终止，客户可依合同条款获得代码访问权。产品仍可运行：degrade, never brick。
§02 / 问答
常见问题，直截了当、如实相告。
部署、数据、授权、负载与边界。每个数字都取自实测基准，每项限制都直言不讳。
make quickstart 约 2 分钟拉起 14 个服务并自动生成密钥。生产环境可用 Docker Compose 或来自 GHCR 的 Helm chart。支持 air-gap：离线镜像，安装与运行期间零对外请求。
数据不离开边界。HA.Prizma 完全以 self-hosted 方式运行，没有任何 SaaS 环境：流量、日志、审计与模型都留在你的基础设施内。license 为离线，无 call-home，产品不向外发送任何遥测。
基于 Ed25519 签名的离线 license 在本地校验，无需访问外部服务器。遵循「degrade, never brick」原则：到期后产品不会被锁死，而是平滑降级到基础模式。计量按用户数与实例数进行。
若目标是最大化提供方与模型的覆盖面，那是 LiteLLM，它可作为传输层留在 HA.Prizma 网关之后。若需要输入输出双向 DLP、流量管控与 on-prem 的可证明审计，那正是我们这一层。Portkey 面向 SaaS，即数据会进入他方环境；而我们一切都在边界内。
完整的 pre-call 流水线只为请求增加毫秒级开销，不拖慢开发节奏，kill-switch 瞬时触发。按副本线性扩展，负载实测会在试点阶段针对你的边界采集。
没有正式的 SOC 2 审计。我们提供 evidence packs 与 controls-as-code，作为审计就绪，而非认证。152-FZ、GDPR 与 SOC 2 的控制项已完成映射并自动化，evidence 包自动生成。我们不声称拥有俄罗斯国产软件登记、FSTEC 或 ISO 资质。
按交付形态而定。STANDARD：Email，下一个工作日响应。ENTERPRISE：SLA 24×7，响应 1 小时，优先补丁与 2 天 on-site。MLSEC as a Service：HA.Prizma 团队全托管 MLSec，含 incident response retainer。
准备好了吗？
全部 AI 流量尽在你的掌控
部署在你边界内的 self-hosted LLM Firewall。仅需一行 base_url，任何 prompt 都不会直接外流。
sales@hackadvisor.io 可签署 NDA · 一个工作日内回复