安全

把工作交给AI智能体时，你最在意的是数据安全、隐私和控制权。Okou从第一天起就是按这些要求设计的。

隔离执行

每一次智能体运行都发生在完全隔离的独立环境里。运行结束，环境自动销毁，什么都不会留下。就像一次性手套：干净、安全、可靠。

底层是带硬件级KVM隔离的Firecracker microVM，而不是容器。每次运行都从预分配的16000多个网络命名空间里取一个专用的。

密钥永不暴露

要连Gmail、Slack或GitHub？你的令牌和凭据会被安全托管。智能体能用它们，却看不到、也取不走。即使智能体的代码出了问题，你的账号依然安全。

凭据在网络层通过透明MITM代理注入，智能体代码从不接触原始令牌。出站请求会被扫描，防止密钥外泄。

不用于模型训练

我们不会使用你的数据训练 AI 模型。

这包括你的提示词、上传文件、关联应用中的数据以及生成结果。

几秒内启动

我们在底层做了大量优化，让智能体从触发到开始运行只要几十毫秒。之所以快，是因为苦功夫我们在基础设施层做完了，你只需要享受结果。

用overlayfs共享只读rootfs，实现零拷贝启动。VM内存快照预热整个运行时，直接恢复而不是冷启动。

完整审计记录

智能体做过的每一个动作、访问过哪些服务、调用过哪些API、产出了什么，都会被记录下来。出了问题，有清楚的记录可查；没出问题，你也更安心。

每次运行的HTTP/HTTPS流量都完整记录为JSONL。产物以内容寻址方式不可变地存放在Cloudflare R2上，带SHA-256完整性校验。

开源

核心平台是开源的。你可以查看代码、审计安全模型，也可以参与贡献。默认透明。

核心平台在GitHub上。定期进行第三方渗透测试。

合规状态

以下是我们自行声明的项目状态，并非认证或第三方审计结论。请联系我们了解当前适用范围和文档。

  • SOC 2 Type II

    进行中

    Okou 的 SOC 2 Type II 观察期正在进行，报告预计于 2026 年第四季度出具。我们的控制措施按照满足 AICPA 信任服务准则的要求设计。

  • CCPA / CPRA

    符合要求

    Okou 符合 CCPA/CPRA 要求。加利福尼亚州居民可通过隐私政策中的联系方式，申请了解、删除或更正其个人信息。这是自我声明，并非政府认证。 阅读隐私政策。

  • GDPR

    符合要求

    Okou 符合 GDPR 要求。这是自我声明，并非欧盟官方认证。您可向我们了解当前的数据处理协议（DPA）、国际传输标准合同条款（SCC）、处理活动记录（RoPA）、数据保护影响评估（DPIA）和数据主体请求流程。

  • HIPAA

    与标准对齐

    Okou 的保护措施与 HIPAA 安全规则对齐。根据当前使用条款，本服务不得用于受 HIPAA 监管的交互。请勿提交受保护的健康信息。 阅读使用条款。

  • ISO/IEC 27001

    与标准对齐

    Okou 的信息安全项目与 ISO/IEC 27001:2022 对齐。目前我们尚未持有 ISO/IEC 27001 认证证书。

对安全还有疑问？ 联系我们