Agent 的构建方式
他人可以向它发送 prompt。由你决定它能触及什么。
在你的机器上运行
Agent 是运行在你服务器上的一个进程。它主动连接 Orquesta,不开放任何入站端口。
按项目沙箱隔离
标准或严格隔离。可隐藏 git、SSH、云和 npm 凭据,也可完全断开网络。
在源头脱敏密钥
工具输出的 token 和密钥,在日志离开机器之前就会被替换为 [REDACTED]。
面向团队和客户的角色
每个 prompt 都有作者、角色和日志。敏感操作需等待人工签核。
合规
我们的现状。
SOC 2 Type II
已认证每年由第三方审计,涵盖安全性、可用性和保密性。
GDPR
合规欧盟数据保护。可按需提供数据处理协议。
CCPA / CPRA
合规加州隐私权,已提供删除和退出机制。
HIPAA
已就绪可提供业务伙伴协议。已具备 PHI 处理和加密措施。
OWASP Top 10
合规已针对 OWASP Top 10 的每一类漏洞进行测试。
Encryption
AES-256 / TLS 1.3静态数据加密(AES-256-GCM),传输中加密(TLS 1.3)。
安全
我们如何运营平台。
渗透测试
每年由独立机构测试。签署 NDA 后可提供摘要。
漏洞扫描
每次构建均进行 CVE 扫描。CI 中执行 SAST。
密钥检测
提交前和 CI 检查。不以明文存储任何密钥。
人员
团队每位成员均接受安全培训,并遵循最小权限访问。
事件响应
P1 事件一小时内确认。72 小时内完成复盘。
基础设施
每日快照、网络隔离、WAF 和 DDoS 防护。
数据保护
加密、哈希,归你所有。
加密
- 存储数据使用 AES-256-GCM 静态加密
- 所有传输均使用 TLS 1.3
- 服务商凭据使用专用主密钥加密
- Agent、CLI 和 API token 仅以 SHA-256 哈希存储
- 仪表盘读取的每张表均启用行级安全
驻留与保留
- 你的代码仓库保留在你的机器上;我们只存储 prompt 和日志
- 数据驻留可选:美国、欧盟、拉美、亚太
- 可配置的保留策略
- 每日自动备份
- 账户关闭时安全删除数据
子处理方
还有谁会接触数据。
每一家都经过安全审查,并受数据处理协议约束。
| 服务 | 用途 | 位置 |
|---|---|---|
| Amazon Web Services | 应用托管 | US East (Virginia) |
| Google Cloud Platform | 数据库(自托管 Postgres)和实时中继 | US Central (Iowa) |
| Stripe | 支付处理 | US |
| Brevo | 事务邮件和 CRM 邮件 | EU |
| Anthropic | Batuta 的模型提供商 | US |
| OpenAI | Batuta 的模型提供商 | US |
| Google (Gemini API) | Batuta 的模型提供商 | US |
| OpenRouter | Batuta 的模型路由 | US |
| DigitalOcean | 客户虚拟机开通(Cloud VMs) | 多地 |
模型提供商只会看到通过 Batuta 路由的 prompt。你的 Agent 使用你自己的 CLI 运行的 prompt, 会发送到你在该机器上配置的提供商。
负责任披露
发现问题?请告诉我们。
我们会在 24 小时内确认报告,并在 72 小时内给出修复时间表。
如何报告
- 发送邮件至 security@getorquesta.com, 并描述该问题
- 请附上复现步骤、受影响的端点及影响范围
- 公开披露前请留出最多 90 天用于修复
- 我们会致谢报告有效问题的研究人员,除非你希望匿名
