技术架构
企业级AI服务的六层技术架构
从接入、模型、应用、知识、数据到运行，安全与合规要求贯穿每一层。
接入层统一入口、账号与角色、访问范围控制
- 身份与会话
- 角色权限
- 外链安全处理
模型层多模型接入、路由与用量管理
- 模型接入
- 调用路由
- 用量记录
应用层业务智能体、工作流与人工确认环节
- 智能体配置
- 工作流
- 复核节点
知识层受控知识范围与来源维护
- 资料范围
- 来源标注
- 更新方式
数据层按合同约定处理数据范围、传输与留存
- 数据边界
- 留存策略
- 不外泄承诺
运行层部署环境、监控与问题响应
- 部署环境
- 运行支持
- 安全响应
业务工作流示意图：安全认证、信创适配与备案相关材料按项目实际情况提供。
能力构成
八项技术与安全能力
以下为能力方向说明，具体适配清单与材料按项目验证与提供。
模型接入能力
面向不同场景接入适配的模型资源，按需要管理路由与用量。
国产化环境适配
按项目条件适配国产化运行环境；具体适配清单以项目验证为准。
算力资源
结合场景需要提供算力资源安排，具体规格与规模按项目约定。
专业知识管理
把组织资料整理为受控知识范围，并维护更新方式。
权限控制
按角色划分访问范围，关键操作保留记录。
数据安全
按合同约定处理数据范围、传输与留存，不对外披露客户资料。
系统集成
对接已有业务系统的数据与操作入口。
技术服务
提供部署、运行支持与问题响应服务。
推进方式
安全与合规工作的推进步骤
从需求确认到运行复评，安全相关事项在项目开始前就要明确。
- 1
安全需求确认
明确数据分级、使用边界与合规要求。
- 2
部署方案设计
确定部署环境、网络条件与权限结构。
- 3
适配与验证
在约定环境中完成适配与功能验证。
- 4
权限配置
按角色配置访问范围并保留操作记录。
- 5
运行与复评
运行期间按约定进行复查与调整。
部署与服务方式
部署形态与材料提供方式
不同部署形态对应不同的数据边界，具体以项目评估与合同约定为准。
- 云端部署
- 使用平台环境，按账号与权限使用。
- 专有部署
- 部署在客户指定环境，数据边界由客户管理。
- 混合模式
- 敏感数据本地处理、通用能力云端调用，按项目设计。
- 合规材料
- 认证、备案与安全材料按项目实际情况提供。
资质与合规说明
关于安全认证、信创适配与备案信息
安全认证、信创适配与备案材料按项目实际情况提供
安全认证、信创适配与备案信息与适用主体、适用产品及有效期相关。 如项目安全要求涉及相关材料，可在项目沟通中按实际持有情况确认，具体范围以项目评估与合同约定为准。
说明与边界
常见问题
是否通过了等保或信创认证？
相关资质与适配情况可在项目沟通中按实际材料确认，具体范围以项目评估与合同约定为准。
数据会被用于训练吗？
客户资料的使用范围以合同约定为准，未经约定不用于其他用途。
支持私有化部署吗？
支持按项目条件评估专有部署；环境要求与实施范围需在方案阶段确认。
运行期间出现问题如何响应？
按合同约定的服务范围与响应时间处理，具体级别在合同中明确。
本页描述服务方向与工作方式，具体范围、交付内容与责任划分以合同约定为准。