九十天,四个阶段。
我们的团队负责配置,决策由您的团队做出。
第 1–3 周
摸清 AI 使用情况
运行免费风险审计和 Shadow MCP 发现,查看哪些智能体连接到了哪些系统。
第 4–6 周
用日常语言写规则
用文字描述您的政策,Durin 会起草相应规则,无需逐项点选设置。由您审核并发布。
第 7–10 周
让规则生效
让智能体通过 Durin 访问系统,并将敏感变更提交审批。
第 11–13 周
拿出证据
导出决策记录,并将其对应到 ISO/IEC 42001 等框架。

开始计划之前。
Durin 会对每一种 AI 工具强制执行规则吗?
不会。Durin 只对经过 Durin 的智能体请求执行这些规则。其余部分由书面规则和您已在运行的控制措施覆盖。
它能让我们获得认证吗?
不能。Durin 不是认证机构。我们会准备审核员要求的证据。
Durin 团队可以看到什么?
只有受邀角色允许查看的内容。Durin 默认只保存元数据,只有在您的管理员开启脱敏捕获时才会保存消息内容。
起草规则时会把我们的政策发送给 AI 模型吗?
只有在管理员开启起草功能后才会发送。届时,您的描述、已移除成员身份的已发布自定义规则,以及工作区的连接、工具和客户端 ID 会经由 OpenRouter 发送给零数据保留的提供商。Durin 不存储描述。
费用是多少?
范围和价格会在开始前商定。连接另行计费,第一个连接免费。
90 天之后会怎样?
政策和记录都归您所有。对于保持启用的连接,控制措施会继续运行。
规划您的前 90 天。
预约演示,与我们的团队一起了解智能体访问、策略检查、审批和审计记录。
预约演示