Aegis
企业 AI 的治理控制面

让企业的每一个 Agent，都处在治理之内。

Aegis 是开源核心（Apache 2.0）的企业 AI 治理平台：数据面（企业代理）完全在企业内网运行，模型密钥、提示词与工具参数不出域；控制面 SaaS 可选，提供统一管理、策略下发、计费与审计。社区版免费，License Key 解锁 Pro/企业版。

免费使用社区版查看策略治理引擎
  • 开源数据面 · Apache 2.0，社区版免费
  • 数据面完全本地运行，敏感数据不出企业
  • SaaS 控制面可选：策略下发 / 计费 / 审计聚合
  • 按数据面数量计费，不按 Agent、不按 Token 加价

四大价值主张

看见所有 Agent

先纳管，再治理。帮助企业建立 Agent 资产台账，识别注册状态、归属主体、活跃情况、调用关系和潜在影子 Agent，让 AI 从不可见变为可管理。

控制每一次调用

身份、权限与成本必须绑定到 Agent。为每个 Agent 建立独立身份和临时访问凭证，围绕模型、工具、MCP 和 Skill 执行最小权限，并将调用记录、异常行为与成本归属统一到具体 Agent。

保护数据边界

业务数据留在客户环境，治理能力延伸至云端。采用默认不出域的治理证据同步模式，使控制面获得安全运行所需的信息，而不取得业务数据本身。

衡量 AI 成熟度

治理不是一次性项目，而是持续经营能力。从 Agent 注册、公共 AI 控制、审计覆盖和权限收敛等维度形成成熟度评分、趋势与改进建议。

平台能力

01

统一纳管企业 Agent

Agent 资产注册、生命周期、Owner、版本与风险识别。

02

托管外部模型与密钥

集中管理外部模型接入和 API 密钥，应用不接触原始密钥。

03

治理 MCP 与 Skill

统一注册、版本、Schema、认证与授权。

04

建立调用审计

关联 Agent、模型、工具、参数摘要、结果摘要与成本。

05

审计账单与成本归因

按 Agent、团队、项目、应用和成本中心核算。

06

评估公共 AI 控制状态

维护公共 AI 清单，由企业代理检测可达性并计算控制率。

07

衡量 AI 成熟度

以注册率、控制率、审计覆盖率和治理趋势驱动持续治理。

策略治理引擎

每一次调用都经过实时裁决：身份、属性、内容与预算，一个引擎统一治理。

表达式策略（ABAC）

以属性条件表达式定义放行规则，model / agent / tenant / usage 等变量在每次调用时实时求值；默认拒绝、显式放行、DENY 优先。

model.startsWith('gpt') &&
  usage.inputTokens < 100000

AI 决策评估

调用前由决策模型输出结构化判定——decision / categories / confidence / reason；block 可拦截、review 只标记不误伤正常办公。

{
  "decision": "block",
  "categories": ["credential_leak"],
  "confidence": 0.93,
  "reason": "疑似硬编码密钥"
}

内容安全检查

对每次请求的 messages 文本做 PII 与敏感内容扫描：手机号、身份证、银行卡、IP、内置敏感词与自定义正则；阻断或仅审计。

checks: phone · idCard ·
  bankCard · ipAddress ·
  keywords · customRegex

限流与预算熔断

按 API key 每分钟限流、租户每日 token 预算；超预算可硬断 429 或仅告警一次，首次跨过 80% 自动预警，成本失控前熔断。

rpmPerKey: 120
dailyTokenBudget: 2000000
budgetHardStop: true
查看完整文档

端点接入、条件表达式完整参考、判定计费与故障排查，详见使用文档。

产品文档

平台能力架构

开源数据面 + 可选控制面（社区版无需控制面）

控制面（SaaS 或全私有化）

组织目录、策略下发、多数据面仪表盘、账单与审计聚合；企业版可完全私有化。

企业代理（数据面）

独立网关、密钥本地加密、MCP/Skill 仓库、策略离线执行与用量记录。

提示词、文件、工具参数和业务日志默认不离开客户环境；控制面宕机不影响数据面运行。

三种接入模式

同一套策略、密钥与计量体系，三种接入形态——从单人到集团，无需重构即可平滑演进，也可混合并用。

模式一 · 零基础设施

桌面代理网关

中小企业 · 无稳定 VPN 的团队

需要使用的员工在自己的电脑上运行一个企业代理，用户侧 Agent 直连本机 127.0.0.1:8931：免认证、免服务器、免运维，模型密钥与提示词连局域网都不出。社区版独立模式免激活开箱即用。

  • 下载企业代理，选择「社区版 · 独立模式」即刻可用（无需激活）
  • 本机拦截 Claude Code、WorkBuddy 等用户侧 Agent，断网也能执行策略
  • 新增员工 = 多一台代理，水平扩展无上限
模式二 · 集中接入

企业级集中网关

中大型企业 · 有技术团队的组织

代理部署在服务器上并监听局域网地址，全企业统一 endpoint（IP:端口见控制台端点目录，可挂 LB/VIP）；远程调用携带 Agent 密钥，代理本地离线认证。

  • 多台代理无状态对等，天然负载均衡与故障冗余
  • 策略、密钥轮换、治理提示词 60 秒内同步到全部代理
  • 计量按 traceId 幂等去重，多代理绝不重复计费
模式三 · 零部署

SaaS 中继网关

无运维能力的小团队 · 快速验证期

不部署任何程序：Agent 直接调用云端统一网关地址，由控制面托管密钥并注入上游请求，多租户按密钥隔离，策略、内容安全与计费全部在云端执行。接受密钥托管风险即可分钟级上线。

  • 无需安装与运维，改一个 endpoint 立即接入
  • 密钥由控制面加密托管（AES-256-GCM），按租户隔离
  • 与自建代理共用同一套策略与账单，可随时迁移到模式一/二
三种模式，同一套治理
  • 统一策略执行（默认拒绝，DENY 优先）
  • 统一密钥托管（哈希下发，密钥不出控制面）
  • 统一治理提示词注入每一次调用
  • 统一审计哈希链与成本归因

Agent 治理闭环

  1. 1

    注册

    Agent 登记身份、Owner、版本与数据分级

  2. 2

    授权

    按角色与属性配置模型、工具与配额策略

  3. 3

    调用

    经统一端点调用模型，密钥由平台托管

  4. 4

    审计

    不可变事件链，谁、何时、调用了什么

  5. 5

    优化

    成本归因与成熟度评分驱动持续改进

公共 AI 控制评估

可达性不等于受控。企业代理持续检测清单内公共 AI 端点，量化治理覆盖。

可达性评分

企业代理从终端侧持续探测清单内公共 AI 端点是否可达，以及是否已被网络策略限制。

控制率

可达端点中被允许、阻断或审批策略覆盖的比例，量化企业 AI 策略下的受控程度。

治理成熟度

由资产注册、公共 AI 控制、审计覆盖与权限收敛等维度加权形成的持续评分与趋势。

网络层阻断与全量记录由防火墙负责；Aegis 提供清单、检测与评分。

首批场景

低敏高价值场景：内部知识助手与流程自动化

适用于内部知识问答、文档检索、工单辅助、研发知识问答和运营自动化。建立 Agent 资产台账、对公共模型和内部工具实施最小权限、按 Agent 与团队核算成本。

高敏场景：研发与数据协作 Agent

适用于代码辅助、内部数据查询、知识检索和受限工具调用。敏感数据与工具参数默认留在客户环境，通过临时凭证限制调用范围，形成审计证据链。

产品方案与定价

开源核心 + 混合部署：数据面（网关/企业代理）运行在您的环境，控制面 SaaS 托管；企业功能由 License 解锁，社区版可无缝升级

社区版

免费

自托管企业代理 · Apache 2.0

开源数据面核心：独立模式完全本地运行，无需 License、无需 SaaS。适合个人开发者与小团队。

  • 数据面不限（本地部署）
  • 本地密钥 / MCP / Skill 仓库
  • 本地 Agent 令牌签发
  • 本地用量计费
  • 社区支持
免费开始

Pro 版

¥299/月

数据面自托管 + SaaS 控制面

面向 10-50 人 AI 原生团队：策略统一下发、多数据面仪表盘、审计导出。

  • 最多 3 个数据面
  • 200 Agent / 50 成员
  • 签名策略快照下发
  • 审计保留 30 天 · 可导出
  • 邮件支持
开始试用

企业版

¥2999/月

全私有化控制面 + License Key

有合规要求的企业：数据不出域，控制面可全私有化，SLA 保障。

  • 数据面不限
  • 控制面 SaaS 或全私有化
  • SSO · 高级 RBAC
  • 审计无限保留 · 合规格式
  • SOC 2 · 4 小时 SLA
联系销售

托管版

¥999/月

全托管 SaaS（数据面在厂商云）

没有运维能力的小团队：全托管，开箱即用。

  • 50 个 Agent / 20 名成员
  • 审计保留 90 天
  • 免运维
  • 审计导出
开始试用

计费原则：按数据面数量收费（Pro ¥299/月或年付 ¥2990；企业版 ¥2999/月或年付 ¥29990），不按 Agent 数量、不按 Token 加价；社区版功能永久免费，升级无需迁移。

目标客户收益

对 CIO/IT

统一目录、标准身份集成、MCP/Skill 资产治理和运营可见性；用成熟度评分让 AI 治理进入管理层仪表盘。

对 CISO/安全

收敛凭证暴露、影子 AI、越权工具调用与数据出域风险，转化为可验证的策略、审计事件和持续评分。

对 AI 平台团队

复用认证、密钥、策略、审批与 MCP 基础设施，加速安全上线，避免每个业务线重复建设。

治理原则与安全边界

  1. 01

    默认不出域：提示词、文件、工具参数和业务日志默认留在客户环境

  2. 02

    最小权限：不使用长期、共享或无限权限的静态密钥

  3. 03

    责任可追溯：关键调用可关联调用主体、授权来源、目标资源与成本归属

  4. 04

    控制权归企业：客户控制资产、策略、配额、保留期和同步边界

  5. 05

    边界清晰：Aegis 不替代防火墙进行网络层阻断与全量记录

下载企业代理（数据面）

同一个企业代理二进制，两种用法：社区版独立模式完全本地运行（免费、无需激活、Apache 2.0）；连接模式对接 SaaS 控制面获得策略下发、多数据面仪表盘与账单聚合。

Aegis 企业代理 · 社区版 Apache 2.0
当前版本 0.1.0

更新说明: 首个公开预览版：Agent 治理控制面、模型网关、MCP / Skill 权限管理与审计闭环。

下载企业代理 v0.1.0
  1. 1
    下载安装

    从本页下载并安装企业代理

  2. 2
    选择模式

    首次启动选择「社区版 · 独立模式」（免激活）或「连接模式」并输入激活字符串

  3. 3
    开始使用

    在「本地仓库」配置模型密钥、MCP、Skill，即可通过本机网关调用

申请 Aegis 平台演示

留下基本信息，平台将根据 Agent 数量、模型使用情况和治理优先级安排定制化演示。

预约演示

预约演示请联系 aegis@futurelabs.vip，我们将在 1-2 个工作日内回复。