agent 在你的服务器上、针对你的代码仓库、在你的防火墙之后工作。Orquesta 负责协调;干活的是你的机器。
开发者、产品经理和你的客户向同一个 agent 提出 prompt。角色决定每个人能看到、请求和部署什么——按项目和环境划分。
每个会话都实时流式传输。一旦出现异常,人可以在同一台机器上接管同一个终端——处理完再交还。
谁提出的、运行了什么、在哪台机器上、谁批准的——全部记录在仅追加、加密链式的日志中,并可流式传输到你的 SIEM。
支持 SAML 2.0 和 OIDC,可对接 Okta、Entra ID、Google Workspace。支持 SCIM 自动配置、IdP 用户组到角色的映射,以及强制 MFA。
从 Org Owner 到 Viewer 共八个内置角色,另有自定义角色、按环境划分的访问范围,以及命令允许/禁止列表。
托管云、AWS/GCP/Azure 上的专属 VPC、通过 Helm 或 Docker Compose 的本地部署,或完全隔离的离线环境。
仅追加、加密链式的日志。可流式传输到 Splunk、Datadog、ELK 或 CloudWatch。保留期最长 7 年。
按环境配置多级审批链、强制 diff 审查、执行前的 AI 模拟,以及自动拒绝计时器。
月度上限、按用户和按项目的配额、50/75/90/100% 告警,以及用于内部分摊的成本标签。
Slack 与 Teams、Jira 与 Linear、GitHub Enterprise 与 GitLab、PagerDuty 与 ServiceNow,以及带签名的 webhook。
99.9% 可用性、关键问题 1 小时内响应、专属客户成功经理,以及与工程团队共享的 Slack 频道。
| 框架 | 状态 | 详情 |
|---|---|---|
| SOC 2 Type II | 已认证 | 每年由第三方审计。报告需签署 NDA 后提供。 |
| GDPR | 合规 | 提供 DPA、欧盟数据驻留,以及删除权和可携带权。 |
| CCPA / CPRA | 合规 | 已建立删除和退出机制。 |
| HIPAA | 就绪 | 提供 BAA。PHI 加密与访问控制。 |
| OWASP Top 10 | 合规 | 已按 Top 10 进行测试,并定期开展第三方渗透测试。 |
SSO、安全审查与 DPA、首批项目和团队。
角色、集成、编码规范、审批门禁。
5–10 名开发者处理真实工作,并提供实时培训。
全体团队上线,预算设定完毕,预约首次业务回顾。
可以。支持 AWS、GCP 和 Azure 上的专属 VPC,也支持完全本地部署和离线隔离安装。你的数据绝不会离开你的云账号。
可以。本地部署和离线隔离部署可以指向你自己的端点——Ollama、vLLM 或任何兼容 OpenAI 的 API——因此任何内容都不会离开你的网络。
可以,通过角色实现。可按项目和环境限定他们能看到和请求的内容,并要求他们提出的任何变更在到达生产环境前先经过审批。
企业版面向 10 人以上的开发团队,但对有特定合规或部署需求的小团队,我们同样合作。
对接 Okta 或 Entra ID 通常需要 1–2 小时,由我们的团队在入驻期间完成。SCIM 还需额外 1–2 小时。
都可以。SOC 2 Type II 报告需签署 NDA 后提供,我们也会与医疗行业客户签署 BAA。
你可以直接继续使用企业版套餐,无需迁移;或者我们会在 30 天内删除你的数据。没有锁定。