公开承诺
AI Trustworthy Pledge
- 状态
- 已签署
- 年份
- 2026
SeekBytes 已签署 Cloud Security Alliance 的 AI Trustworthy Pledge，确认我们对负责任地开发和运营人工智能的承诺。
我们正在准备人工智能安全自评，以便提交至 CSA STAR 注册库。已发布的 Level 1 条目是自评，不是独立审计，也不是认证。在注册条目存在之前，本页不会将其列为已完成。
信任与安全
本页说明我们目前可以支持的承诺、适用于公开网站和产品的安全实践，以及如何提出安全问题。
最近审阅：2026年10月。
安全实践
这些是我们为公开网站和 SeekBytes 产品运行的控制措施。文字面向采购审阅，不是架构说明。
访问
客户和运营区域都需要登录。权限在服务器上检查，客户账户不能自行授予运营权限。
客户隔离
每位客户的记录只属于该客户。一位客户的列表不会包含另一位客户的工作。
API 凭据
API 凭据只显示一次，仅以单向散列保存，并且可以单独限制、过期或撤销。登录控制台与持有 API 凭据是分开的。
上传与运行证据
一次运行所用的视频、图像和文档会在该次运行结束时删除，运行失败时也一样。短期运行证据不会作为公开文件夹发布。
传输
在生产环境中，公开网站和 API 通过 HTTPS 提供。
活动记录
API 访问和重要账户操作会被记录。这些记录保留请求路径、结果和网络地址，不保留机密。
备份
产品数据库按计划备份，超过保留期限的旧备份会被删除。
覆盖范围
该承诺和这些实践覆盖 SeekBytes 公开网站以及下列产品。它们本身并不描述客户自己的系统。
Domain Skill Engine
把业务录制和文档变成可审阅的手册。发布内容由人批准。
Agent Verification Engine
把自动运行所声称的内容与屏幕上显示的内容进行比较，并保留该比较供审阅。
桌面应用
在客户自己的计算机上运行本地步骤，包括留在该计算机上的工作。
运行位置
- 云：由 SeekBytes 托管服务。
- 专用网络或本地部署：处理留在客户运营的环境中。
- 桌面：客户的计算机运行本地步骤。
人工智能的使用方式
您提交的录制和文档用于生成可审阅的手册或验证结果。发布内容由人批准。在客户管理的部署中，处理留在您运营的环境里。本页不声称每个模型提供方都不保留任何内容，也不声称拥有独立的安全认证。
安全问题
如需提出安全问题、索取文件或报告公开网站的问题，请使用联系表单。请不要在第一条消息中包含密码、API 凭据或客户数据。