私有化部署
安装在你的边界之内， 按你的规则运行。
Pokee 绝不作为共享云工具提供。智能体、Pokee 模型与每一项集成都安装在你自己的云账户、你的数据中心或物理隔离网络中。凭证由你的团队掌管，每一条出站连接由你审批，审计日志由你保存，特权材料始终留在你掌控的基础设施上。
三种部署方式， 同一管控标准。
根据工作的敏感程度选择部署形态。许多团队从一种开始，再增加另一种。
私有云
完整的 Pokee 技术栈部署到你自己的云账户中。
- 智能体、模型与集成都在你的网络之内
- 沿用你的网络规则、日志与数据保留策略
- 随法务工作量扩展
本地部署
Pokee 运行在你自己办公室或数据中心的硬件上。
- 案件材料在本地处理，紧邻文件所在之处
- 适用于无法把工作交给云服务商的团队
- 由 Pokee 部署工程师与你共同管理
物理隔离
Pokee 运行在不与互联网连接的隔离网络中。
- 没有任何入站或出站互联网连接
- 使用隔离网络内部的文档库工作
- 与联网部署相同的智能体与技能
并列对比
| 项目 | 私有云 | 本地部署 | 物理隔离 |
|---|---|---|---|
| 运行位置 | 你的云账户 | 你的办公室或数据中心 | 由你掌控的隔离网络 |
| 数据 | 留在你的账户中 | 留在你的存储中 | 留在你的存储中，没有任何互联网通路 |
| 模型 | 包含 Pokee 模型 | 包含 Pokee 模型 | 包含 Pokee 模型 |
| 网络 | 网络隔离 | 网络隔离，本地运行 | 完全物理隔离 |
| 集成 | Microsoft 365、HubSpot、Notion 与网络调研 | Microsoft 365、HubSpot、Notion 与网络调研 | 隔离网络内部的文档库 |
Pokee 开箱自带自有模型，并灵活支持更多模型选项。
平台
建立在 四项原则之上。
每个 Pokee 部署都遵循同样的四项承诺。它们定义了平台做什么，也同样重要地定义了平台拒绝做什么。
01
物理隔离
你的数据、你的模型、你的网络。任何东西都不离开你的环境。
- 数据端到端留在你的存储上。
- 运行 Pokee 自有模型，完全在你的环境内，不依赖任何公共 AI 提供商。
- 运行无需任何出站流量。
02
安全始于设计
每个智能体都在自己的虚拟沙箱中运行：与宿主机隔离，也与其他用户隔离。
- 智能体在虚拟环境而非宿主机上运行，对用户机器零影响。
- 按用户隔离：每位用户的工作区与状态私有，他人不可见。
- 需要时可持久化：工作区与配置跨会话保留，随时接着上次继续。
- 智能体安装、下载或运行的一切都被约束在它自己的沙箱内。
- 防护恶意开源软件包：已知威胁在进入沙箱前即被拦截。
03
工具，第一天即可使用
法务团队日常使用的集成均已预先接好，无需自行搭建。
- 智能体一启动即可使用 Microsoft 365、HubSpot、Notion 与网络调研
- 无需胶水代码，也无需逐个配置工具：从第一次会话起就能投入工作
- 工具与平台其他部分一样，具备隔离、可审计与审批关卡
- 其他连接器会在部署过程中评估范围并构建
04
为规模而生
聪明的智能体运行框架，生产可用且可扩展，端到端高效。
- 开箱即生产可用：为真实工作负载而建，不只是演示。
- 聪明的智能体运行框架：每一层都为快速、专注的工作而调优。
- 随组织一起扩展，从几位用户到成百上千。
- 端到端高效：以更少做到更多。
架构
写给你的 技术评审人员。
什么在哪里运行，什么会跨越边界。请把这一部分转给负责评审部署的安全与基础设施团队。
紫色 = 客户控制；虚线 = 沙箱边界。
在物理隔离部署中，用户从隔离网络内部访问 Pokee，智能体使用该网络内的文档库；不会连接 Microsoft 365 或互联网。
边界之内的控制措施
审批关卡
任何发送、修改或归档操作，都会暂停等待人工批准。
审计日志
记录智能体的每项操作及其依据的来源，按你的策略保留。
凭据保管库
第三方凭据存放在智能体无法读取的位置。
出站白名单
出站流量仅限集成所需的主机，完整清单对你可见。物理隔离部署则完全没有出站流量。
- 由 Pokee 部署工程师将这套架构对应到你的环境
- 通过 Pokee 信任中心提供的 SOC 2 Type 2 报告
- 你所启用集成的全部出站主机清单
- 保留、日志与网络规则由你的团队设定，而非我们
两周内在两三个真实法务工作流上完成试点
可选私有云、本地部署或物理隔离部署
特权与数据管控方案与你的安全团队共同评审