Whale DeepSafe 安全 AI 應用平台

知識庫

上傳文件(txt / md / csv / json / log / pdf,單檔 ≤15MB)。啟用知識庫的 AI 程式會自動檢索並附引用來源;文件內容只存在本部署,永不外送。

檔名	大小	切塊	來源授權	檢索

來源授權(provenance):consent_status ≠ cleared 或已過期的文件,由索引層閘門排除於檢索之外(不進入任何 RAG 上下文;INV-2)。

檢索預覽

測試你的問題會命中哪些內容。

AI 模型自訓工作室

資料集 → 標註 → 訓練 → 模型卡 → 部署,全程地端、零雲端外送。

資料集(10-1)

已去識別化(B/C 系列訓練前必須勾選)

名稱	類型	樣本	去識別

加入樣本(標註)

啟動訓練(10-2)

模型版本(10-3)

模型	基礎	節點	狀態	進度

影像標註(10-1) 僅影像類(vision_*)資料集。標註座標正規化,可匯出 COCO / YOLO 給訓練節點。

模型卡(10-5)

Creator 生態系

把你的專業判斷封裝成 AI 應用包(.dsapp),沙盒掃描保證不含客戶原始資料。

Quick Studio(11-D)

描述你要打造的職務助手,系統生成應用草稿。

封裝上架(11-2)

選擇你的 AI 程式 → 沙盒掃描 → 應用卡 + 簽章 → 下載 .dsapp 送審。

含知識庫包

安裝應用包(11-4)

上傳 .dsapp → 預覽應用卡 → 安裝(安裝端會再掃一次)。

我的封裝包

名稱	版本	SHA-256	流通

事故情資

用真實事故案例知識庫,在事故成形前偵測誘導攻擊、資料外洩、投毒等樣態。比對與自我測試完全離線可用。

離線工具測試

貼上一段文字,離線比對已知事故情資(不需網路,驗證工具有效)。

自我測試

用內建攻擊/良性向量跑一輪,確認偵測工具有效(air-gap 也能跑)。

情資訂閱(Whale Legacy)

附去識別化片段

內建事故情資庫

嚴重度	類別	樣態	來源

洞察儀表板

監測使用者問題情境(近 30 天,資料只存在本部署)。

近 14 天問題量(黃=經 guard 處置)

問題情境分類

敏感偵測命中

失敗模式雷達(DS-Insight,近 30 天)

從不可竄改稽核鏈聚合「摩擦/失敗」訊號(登入失敗、夥伴/Agent 越權與自動處置、出站被擋…),依頻次排序,指出優先修復方向。

設備資安稽核(SEMI E187 / E188)

規範 YAML(條文與 RQ 編號一字不改)轉成檢核表、領域主管簽章、發布;每台設備型號在 DeepForge 逐 RQ 判定,harness 探測產生的觀測物件直接當證據。這裡看「型號 × RQ」矩陣與符合率。

檢核表執行

各節點回鏈的執行物件(ds.checklist-run/1):只有判定、證據參考與雜湊,案件原文與備註留在執行節點。

完成時間	檢核表	對象	節點 / 執行者	符合 / 不符 / 不適用	結論	物件雜湊

合規抽測(資安 pilot)

抽測做不到 100%,就用可辯護的抽樣說話:一週一批,樣本由帳本鏈頭當種子決定(誰都不能挑),critical 一件都不能錯,major / minor 走 AQL。審查、結案、判定全部寫進稽核鏈;樣本原文只在這裡看,不出本節點。

上傳已簽章的計畫版本(領域主管以 ds-license sampling-plan-sign 簽;可把 sampling_mode 設為 double 啟用雙次抽樣)

最近批次

批	期間	母體 / 樣本	critical / major / minor	結果	major 上界	狀態

服務與系統運行

機台整體(DeepSafe 每分鐘探測)與應用標的(DeepForge 自探、每 5 分鐘拉回)的上線率,以及 DeepForge API 被呼叫的紀錄。只存樣本與分鐘聚合,不存原文;DeepForge 每小時把彙整寫進事件鏈。

30 天可用性熱圖 每格一天;綠 ≥ 99.9%、黃 ≥ 99%、橘 ≥ 95%、紅 < 95%、灰 = 無樣本。上半機台整體、下半應用標的。

24 小時延遲趨勢(機台目標)

每小時平均 ms;細線為最大值

7 天 API 呼叫

黃=5xx;下方數字為當日平均延遲 ms

7 天中斷事件

連續失敗樣本合併為一段;「進行中」表示尚未恢復

來源	目標	開始	歷時	最後錯誤

7 天系統訊號(稽核鏈)

時鐘跳動/倒退、地點/時區不符、登入失敗、通知失敗、佈建失敗、安全事件

機台整體服務 DeepSafe 探測;DeepSafe 自己的上線率以心跳缺口計算

目標	狀態	24h	7d	30d	延遲	最近正常	最近錯誤

應用標的(DeepForge) 資料庫、物件儲存、向量庫、模型服務、訓練器、已啟動模組

目標	狀態	24h	7d	30d	延遲	最近正常	最近錯誤

DeepForge API 呼叫(近 24 小時)

路由	方法	次數	4xx	5xx	平均 ms	最大 ms

呼叫者:

預警通知 API DeepForge 機台品質預警 → 指定廠商窗口;通知走 DeepSafe 通知 API(POST /api/notify)實發並留去識別化稽核。這裡看 API 健康與被呼叫次數(DeepForge 每 5 分鐘拉一次)。

通知路由呼叫(近 24 小時,每小時)

路由	方法	次數	5xx	平均 ms	最近

各應用(近 7 天)

應用	DeepForge 送出/待辦/失敗	DeepSafe API 成功/失敗	最近

讀取中…

鑑識級留痕

所有 AI 互動寫入防竄改雜湊鏈,可稽核、可舉證。

合規來源浮水印

上傳圖片 → 自動把「DeepSafe 合規簽章(版本+日期+內容雜湊)」隱形嵌入。肉眼看不出差別,但經轉傳、截圖、LINE 等通訊軟體壓縮後仍可驗證來源。 (此為數位傳播用;相機翻拍另需可見定位碼。)

金鑰輪替(管理員)

輪替後新圖用新金鑰蓋章,舊圖仍可用退休金鑰驗證(無縫)。建議定期輪替或疑似金鑰外洩時執行。

載入中…

影子稽核(12-4)

不需使用者切換工具,也能掌握全組織的 AI 使用行為 — 依來源篩選留痕事件。

時間	操作者	動作	摘要

管理

使用者、角色與敏感偵測政策。

事故模式

懷疑本站或接上的代理被入侵時使用。圍堵:代理與服務只能讀,所有對下游的寫入、推送、執行暫停;隔離:代理與服務一律拒絕、雲端模型也停。宣告時會先封存稽核證據,再撤掉所有 MCP / Gate / 夥伴金鑰、凍結代理與授權單、登出其他人。解除要另一位管理者核准(宣告者與提出者都不能核准),被撤的金鑰不會自動恢復。

跨境授權

決定哪些法域可以收到本站送往雲端模型的資料。沒有設定之前,所有雲端模型呼叫一律不出境(改走本地模型或升級人工複核)。機密資料(L3)永遠不跨境,這裡也打不開。

不跨境(只用本地模型)
允許送往以下法域

允許遮罩後出境

沒有負責人的 DS-Guard 代理

每個代理都要有一位負責人(代理替誰做事)。升級前註冊、沒有負責人的代理有 14 天可以補指定;期限一到自動凍結,指定負責人後才能解凍。

代理	期限	狀態

⏳ 人工複核

對話被判定「升級人工複核」時會進這裡。放行 = 准許遮罩後的那一則內容送往原本的模型一次,申請人要在時限內重送同一則才生效;申請人不能核准自己的項目。隔離等級、「僅本地」與跨境閘門的拒絕不能放行,只能駁回。

時間與地點

系統時間一律 UTC,稽核、授權、簽章都以它為準,平台不會改動系統時鐘。「站點時區」只是這台設備宣告所在的地點與顯示偏好;校準當下的 UTC 偏移會固定為基準,之後瀏覽器時區不符、系統時鐘跳動、時鐘倒退都只記進稽核鏈,不影響使用。

設備經核准搬遷／首次校準:以現在的偏移重新當基準(會在稽核鏈留下「重新基準」紀錄)

使用者

Email	名稱	角色

自訂敏感關鍵字

每行一個(如專案代號、客戶名稱)。命中時依 app 路由政策改走本地或遮罩。

離線同步(雲→地端)

把雲端策展的成果(規則集、情資、模型…)以簽章包離線匯入,地端純離線也能更新。驗章 + 版本單調防回滾 + 完整性檢查 + 稽核;失敗一律保留現況。

種類	版本	通道	最後套用	新鮮度

同步政策(期望刷新週期 + 線上自動拉取)

每天線上自動拉取啟用

啟用後,超過週期未更新即在上表標「落後」;若勾線上拉取且設了 DEEPSAFE_SYNC_HUB,背景會自動抓取簽章包套用。air-gap 部署只用「落後提示」,離線匯入即可。

生效同步規則集關鍵字:0 條(併入敏感掃描)。

模型 manifest(kind: model)

雲端簽發的「地端應具備模型」清單。權重不進信封 —— air-gap 部署依此離線安裝,平台與本機 Ollama 比對回報;缺漏=drift 訊號。

模型	狀態	備註

宣告式規則(附錄 A DSL)

由 ruleset 同步包下發的結構化事件偵測規則(純資料比對,無 exec/eval)。可貼樣本事件測試命中(規格書 §5.4 合約測試)。

規則	類別	狀態

連接 AI 服務

產生連接授權金鑰後,任何支援 MCP 的 AI 服務(桌面 AI 助理、開發工具、AI 代理)即可直接使用你在 DeepSafe 建立的 AI 程式 —— 用品牌名求助即可,例如「請 DeepSafe 幫忙看這份合約」「請鯨魚看這份合約」或「請精虞看這份合約」(精虞為公司品牌中文名、鯨魚為品牌玩偶暱稱,現階段都指向 DeepSafe)。呼叫一律走完整守護管線並留痕。

每個 AI 服務(用戶端)各用一把金鑰;金鑰替產生它的人做事(委託人),權限就是那個人的。舊的「全平台一把」授權金鑰已停用。

用戶端	委託人	最後使用	狀態

把下面的 MCP 伺服器設定貼進你的 AI 服務(授權金鑰只顯示這一次,請妥善保存):

或以環境變數設定

DeepForge 存取佈建

DeepForge(機台內 AI 訓練 / 信任帳本平台)的管理登入由 DeepSafe 統一發放。按下後 DeepSafe 隨機產生管理密碼、交由 DeepForge 以雜湊保存,並在 DeepSafe 稽核軌跡留下佈建紀錄(不含明文)。密碼只顯示這一次;再按一次即輪替,舊密碼立即失效。

請立即保存(僅顯示這一次):

檢核表

合規 / 法律 / 資安 / 設備的檢核表定義在這裡(ds.checklist/1,法源條文一字不改;領域主管以 ds-license checklist-sign 程序簽),執行在有證據的節點:法律人案件在 DeepForge 法遵桌,結果自動拉回下方「檢核表執行」。發布後的版本不可改,要改就發新版本。

檢核表	領域	版本	題數	簽章	狀態	執行

領域主管公鑰(已登錄到 DeepForge 信任帳本,DeepForge 收到定義時據此驗簽;未登錄的簽章一律拒收):—

登錄領域主管公鑰(貼 ds-license trust-keygen --signer <主管> --key-id <kid> --semantics procedure 印出的註冊 JSON;私鑰留在主管手上)

新增 / 覆寫草稿(貼整份 ds.checklist/1 JSON,可先用 checklist-sign 簽好)

DeepForge 使用者

DeepForge 的登入帳號由 DeepSafe 統一開立、重設與停用;席次上限跟著 DeepSafe 的版本級距(目前 —)。密碼由 DeepSafe 產生、只顯示一次;「重設」會立即讓舊密碼失效。角色對照軟體開發流程與職責分離(寫的人不審、審的人不核准上線、稽核只看不改):開發者打造助理/訓練/建模;審查者審查建置與提示詞變更;權責主管核准上線、break-glass、critical 結論第二判定;營運人員用上線應用、看設備接入、做設備查核;法遵人員法遵桌、檢核表、抽測;稽核人員唯讀;平台管理員授權、席次、帳號、設定。上面的「存取佈建」是 DeepForge 的 admin 救援帳號,不佔席次。使用者第一次登入 DeepForge 時,會自己選擇要用的 Whale AI 模型(依設備地區語言推薦;之後可在 DeepForge 帳號選單「我的 Whale AI」更改)。

帳號	姓名	角色	登入	上次登入

請立即交給使用者(僅顯示這一次):

DeepForge 應用模組與席次

應用模組(司法撰寫、機台品質、ERP 物料清單…)沒訂閱沒東西。由這裡簽一張啟動碼(可帶加購旗標)推給 DeepForge,並指定哪些帳號占席;DeepForge 只負責擋。啟動碼綁定那台 DeepForge 的硬體指紋,拿到別台沒用;明文只顯示一次,稽核只記 code_id。

簽啟動碼並佈建

模組加購旗標

(此模組無加購)

天數席次客戶合約識別占席帳號

(DeepForge 尚無帳號清單,可在下方手填)

綁定裝置碼只在這台 DeepForge 有效(建議)

啟動碼已推給 DeepForge 並啟用。請保存(僅顯示這一次;DeepSafe 只留 code_id):

NAS 資料與寫回簽署(Synology File Station API)

DeepForge 從 NAS 讀資料加值利用;寫回 NAS 一律先經 DeepSafe 簽署:DeepForge 把要寫的檔案 manifest(路徑、雜湊、大小、目的、申請人)送來,DeepSafe 依政策立即以 ed25519 簽章,或交權責主管核准;簽章與公鑰隨檔案附在 NAS 上(.deepsafe-sig.json),任何人可離線驗證。DeepSafe 自己也能讀 NAS 把文件匯入知識庫。

寫回政策

允許自動簽的路徑自動簽署路徑在允許範圍內就立即簽(否則全部人工核准) 大小上限(MB) 拒絕副檔名必填目的沒寫 purpose 直接拒

簽章公鑰:

待核准的寫回請求

票號	目的路徑	大小	目的 / 申請人

最近簽署

時間	票號	路徑	結果	依據

DeepSafe 讀 NAS:連線與匯入知識庫

HTTPS 驗證憑證內網明文 / 不驗證憑證,我了解風險

名稱	大小

安全監測工具集

把 DeepSafe 的偵測/事故告警接進你的資安維運。訂閱工具集後填入連線設定即可。外推內容不含原文,只帶類別、嚴重度、雜湊與時間。

機構檔案

設定你的產業與部門,市集會依此把「適合你的」連接器排在前面,不相關的收起來(避免誤買)。

產業

部門(可複選)

工具集目錄

載入中…

套用維運方發布的目錄更新包

貼上精虞簽發的目錄包(簽章驗證 + 版本需比目前新)。這是「有個地方可以更新工具集」的入口。

合作夥伴 API Key(Integration Gateway)

精虞簽發、地端註冊後生效;每次呼叫皆複驗簽章+到期,可在此即時撤用。 Tier 1=唯讀查詢、Tier 2=受限寫入(每次變更仍需人工核准);每把 key 獨立限額、全程留痕。

夥伴	key_id	Tier	範圍	到期	狀態	用量(30 天)

註冊新的夥伴 API Key

DS-Guard(Agent 憑證與權限)

Agent 為獨立主體:對外操作前過權限閘門(範圍檢核),通過才發JIT 短效授權; Agent 永不持有長期憑證(集中存於保管庫,secret 不外露)。異常存取自動凍結,全程留痕。

Agent

名稱	範圍	負責人	狀態

憑證保管庫(secret 不外露)

名稱	目標

近期外推紀錄

最近 20 筆(含測試與事故告警)。

資料保存政策

收集樣本與外推紀錄的保存天數;超期自動清理(背景執行)。稽核鏈為不可竄改的治理紀錄,不受此政策影響(永久保留)。

保存天數 0 = 永久保存

事故回應工具化學表

精選開源事故回應工具目錄。每格一個工具,配白話說明,依用途分類色碼;點選查看用途、授權與官方連結。

金流閘門(Whale Helm)

員工照舊用自己的工具,只把出口指到這裡(OpenAI 相容 /api/gate/v1/chat/completions,Bearer = 個人金鑰 wlk_…)。閘門做四件事:算錢(公司月預算、部門/專案分帳、警戒線)、擋資料(出站攔截:姓名、身分證、車牌、案號、統編、手機、email、地址、帳號,遮罩或阻擋)、只准已准入的模型(Registry)、留下可驗算的紀錄(不存原文,只存雜湊與遮罩摘要;六種 GATE_* 事件入稽核鏈)。

U1 本月預算總覽

部門分帳

部門	請求	tokens	NT$

模型用量

模型	請求	tokens	NT$

預算設定(G-01)

公司月上限 NT$ 警戒線 % 超限動作攔截動作同類任務優先便宜模型同一 tier 內自動改用價低者請求日誌保留(天)

U2 個人金鑰(G-03)

每把金鑰綁一個人、一個部門、一個專案,可限模型、月上限、每分鐘 token 與到期日;發出時 DeepSafe 以 ed25519 簽成 .wlk 描述檔。金鑰明文只顯示一次。

擁有者 email 姓名部門專案允許模型月上限 NT$ 每分鐘 token 到期日

金鑰	擁有者 / 部門	本月	狀態

U8 模型准入(Registry,G-04)

只有這裡准入的模型才能被閘門路由;每筆准入有日期、准入者與簽章。單價填每 1k token 的 NT$(地端模型可填 0 或攤提成本)。

模型顯示名稱輸入 NT$/1k 輸出 NT$/1k 任務層級 tier

模型	單價 in/out	准入日期	狀態

U4 出站攔截測試區(G-06)

貼一段文字,立刻看到會被遮罩的內容、類別與毫秒;原文不留、不進日誌、不出公司。

U5 攔截事件

每次攔截一張卡:時間、誰、部門、類別筆數、動作、毫秒。不含原文。

請求日誌(G-07,保留天;只有雜湊與遮罩摘要)

期間

時間	擁有者 / 部門 / 專案	模型(要求 → 實際)	tokens in/out	NT$	狀態	遮罩	ms	列雜湊

U6 事件鏈(GATE_ISSUE / SPEND / BLOCK / LIMIT / EXPORT / VERIFY)

每筆事件帶上一筆的雜湊,任何一筆被改動,重新驗算就會指出是哪一筆。

時間	事件	誰	摘要	決策	雜湊

代理授權單

把你自己的一部分權限長期交給一個 AI 代理去做一件事。代理每次動手都要帶單號,決策點逐項比對:工具、動作等級、資料級別、預算、期限。最長 30 天,至少每 7 天要你本人按一次「再確認」,逾期就自動停用到你再確認為止。財務、刪除、不可逆的動作不能長期委託,一律逐次核准。

簽一張新的授權單

代理類型代理識別最高動作等級資料級別上限有效天數(1–30) 再確認間隔天數(1–7) 預算(最小貨幣單位,空白 = 不得花費) 幣別

要做的事(會顯示在稽核與再確認畫面) 可用的工具(一行一個,精確名稱,不接受 *) 其他接受這張單的執行點(選填,逗號分隔;本站一定在)

授權單

單號	代理	要做的事	狀態	再確認期限	到期	預算

通知模組

對外通知的單一出口。應用(機台品質預警、供應鏈戰情中心…)不自己對外發報,把目標交給 DeepSafe,由這裡決定能不能送、送什麼、怎麼留痕。 LINE 是對外通道:走 Messaging API 推播(LINE Notify 已於 2025-03-31 停止服務),送出前本文先遮罩、預設只送摘要,原文不出公司。

通知用途:哪一種通知送給誰

發通知的一方只說「這是哪一種通知」,送給誰由管理者在這裡綁,不寫在任何設定檔裡。一行一個收件對象:line:別名或 LINE id、webhook:https://…。綁完請按「送測試」,確認手機真的收到才算綁對。還沒綁的用途,發送端會收到明確的錯誤,不會靜靜送不出去。

出境政策

關掉總開關之後,所有對外通道只留痕、不送出(留一筆 blocked,看得到有人想送什麼)。

允許對外送出關閉後 LINE 與外部 webhook 一律不送(本機 webhook 不受限) 送出前遮罩姓名、身分證、手機、email、車牌、案號、統編、地址、帳號只送摘要本文截斷,詳情留在 DeepSafe 摘要字數查看詳情網址重試次數 / 間隔

派送紀錄保留(天) LINE API 站台

新增 LINE 管道

在 LINE Developers 開一個 Messaging API channel,把 channel access token 貼進來。授權金鑰只存在這台機器的檔案裡(0600),資料庫與畫面都只看得到指紋。

管道名稱 Channel token 預設收件對象收件人別名

有別名之後,供應商窗口清單可以寫 line:廠務群組,不用背 33 碼 id。

管道

管道	種類	收件人	授權金鑰指紋	狀態

卡片預覽

不會送出。改政策(遮罩、摘要、按鈕網址)之後可以先看卡片長什麼樣、會不會被 LINE 拒收。

嚴重度標題本文

Flex JSON(可貼到 LINE 官方模擬器)

測試送出

送一張固定文案的測試卡,不帶任何客戶資料;會留一筆派送紀錄與稽核事件。

管道收件對象標題

收不到訊息時的常見原因:對象沒有加這個 Bot 為好友、群組沒有邀請 Bot、授權金鑰過期、卡片自驗不過(空欄位、非 https 按鈕)。派送紀錄會寫明是哪一種。

派送紀錄只記遮罩後的標題與去識別化的目標;原文與完整收件人永遠不留

時間	應用	管道	目標	標題	狀態	嘗試	ms	說明

用任何 AI。
用 Whale 控制它。

我的 AI 程式

流程執行與核准

範本庫

知識庫

AI 模型自訓工作室

Creator 生態系

事故情資

洞察儀表板

設備資安稽核(SEMI E187 / E188)

檢核表執行

合規抽測(資安 pilot)

服務與系統運行

管理

安全監測工具集

事故回應工具化學表

金流閘門(Whale Helm)

代理授權單

通知模組

用任何 AI。用 Whale 控制它。

我的 AI 程式

流程執行與核准

範本庫

知識庫

AI 模型自訓工作室

Creator 生態系

事故情資

洞察儀表板

設備資安稽核(SEMI E187 / E188)

檢核表執行

合規抽測(資安 pilot)

服務與系統運行

管理

安全監測工具集

事故回應工具化學表

金流閘門(Whale Helm)

代理授權單

通知模組

建立 AI 程式(治理流程)

用任何 AI。
用 Whale 控制它。