安全 · 信任
架构层面即自托管。治理数据始终留在您掌控的基础设施中。
Olivares 处理受治理会话的提示和输出。I/O 记录器计算每帧的 SHA-256 摘要，将摘要和长度纳入锚定到审计账本的哈希链，不保存帧内容本身。
数据处理
我们接触什么，以及什么留在您手中
会话处理提示和输出；记录保存摘要证据，不保存内容本身。治理数据默认保存在您的基础设施中。提供商工具在主机上的配置目录中保存自己的会话记录；释放会话不会清除这些记录。托管提供商收到会话发送的信息。通信渠道消息按该渠道配置的内容保护方式保存。
运行于您的基础设施中
自托管让您控制服务器和存储。托管模型调用、已连接的数据源及配置的导出仍可能跨越网络边界。
会话记录证据
记录将 SHA-256 摘要和帧长度纳入可检测篡改的哈希链并锚定到审计账本，不保存提示或输出的字节。关键启动自动记录，策略或操作员也可要求记录。
秘密值遮蔽
配置的密钥保管库中的秘密值会在输出到达记录器之前被遮盖。提示、输出、提供商会话记录和保存的通信消息仍可能包含个人数据。提供商工具在此遮盖路径之外写入自己的会话记录。
发现与智能体操作
被动发现读取已配置的数据源。受管智能体可以通过工具执行操作；启动前请检查权限、策略和凭据。
网络目标
例如，Business 许可证激活和续期会连接许可证服务；托管提供商和已配置集成也使用网络。自托管不会让这些操作变成离线操作。
保留设置的范围
记录和审计账本证据仅可追加（append-only），保留设置不会清除它们。主机上的提供商会话记录遵循该工具自己的保留策略。Olivares 不决定外部服务的保留策略。
漏洞披露
报告安全问题
我们欢迎协同披露，并对同样秉持善意的研究者以善意相待。针对安全模型本身的发现，我们尤为欢迎。
您可以预期什么
- 确认收到 3 个工作日内
- 初步评估 10 个工作日内
- 协同披露 最长 90 天，若修复已发布则更早
请勿发送
请勿提交真实的密钥、凭据或令牌（若非必要，请脱敏处理），请勿提交客户或第三方个人数据或生产环境转储，也请勿对您不拥有的系统进行实时利用。请仅描述敏感影响，而非附上具体证明——我们会另行安排安全通道。
受支持的是最新的标记版本；安全修复进入 main 分支，并随下一个标记版本发布。
子处理方
还有谁处理数据
本网站不使用任何分析、广告或追踪子处理方。它是一个静态站点，采用自托管字体、严格的同源 Content-Security-Policy，且不使用任何 cookie。它通过内容分发网络提供服务，该网络仅处理交付页面所需的连接元数据——您浏览时我们不采集任何个人数据。
Olivares是自托管软件。模型提供商及输出或遥测目标由您选择。我们网站、许可和通信所用的服务在信任中心单独列出。
信任中心数据处理
数据处理协议（GDPR 第 28 条）
可应企业采购请求提供数据处理协议。因为 Olivares AI 是自托管的，在大多数部署中，您在自己的基础设施内仍是自身数据的控制者与处理者；不过仍可签署 DPA，以正式厘清商业关系中的各方责任。
合规姿态
诚实面对我们所处的阶段
Olivares AI 未通过 SOC 2、ISO/IEC 27001、欧盟《人工智能法案》或任何其他框架的认证，也没有任何审计正在进行中。我们将产品设计为可对应这些框架所考察的控制项——审计日志、访问控制、完整性、加密与变更管理——以便在时机成熟时随时可接受审计。正式认证（例如 SOC 2 Type 2）是架构在设计上有意支持的后续步骤；它不会阻碍首次发布。
我们设计上对标的框架
-
SOC 2 / ISO 27001
我们设计上对标的控制目标——未通过认证，已列入路线图。
-
EU AI Act
设计上支持其控制与文档要求。
-
CSA MAESTRO
我们映射对照的一套威胁建模方法论——并非可认证的标准。
-
OWASP agentic threats
对照其智能体威胁与缓解清单进行映射。
-
CISA / NIST guidance
指南，而非可认证的标准——设计上对标，不构成符合性声明。
凡我们描述与外部框架的对齐之处，这都是技术层面的映射，而非认证——对于尚未定稿的标准，这只是一个设计上对标的信号，不构成任何符合性声明。
构建完整性
- 版本经过密码学签名，附带软件物料清单（SBOM），并携带构建来源证明。
- 单一、内存安全的静态二进制文件，置于最小化、加固的容器镜像中。
- 最小化、已固定版本的依赖——没有运行未经验证代码的安装脚本。
- 依赖与密钥扫描在 CI 中对每一次变更进行把关。
这些保障适用于每个标记版本。
修复目标
- 严重 7 天
- 高 14 天
- 中 30 天
- 低 下一个计划版本
我们承诺的修复节奏，自首个标记版本起生效。正在被实际利用的漏洞作为严重级别处理。
Business：运行时安全与您自己的密钥
Community 包含护栏、出站 DLP 和默认拒绝检查。Business 增加内容防火墙、服务器工具出站与计算机使用检查、熔断器、MCP 工具固定、威胁情报，以及存放在您自己的密钥服务中的密钥。
信任相关问题
我的数据会去哪里？
会话处理提示和输出；记录保存摘要证据，不保存内容本身。治理数据默认保存在您的基础设施中。提供商工具在主机上的配置目录中保存自己的会话记录；释放会话不会清除这些记录。托管提供商收到会话发送的信息。通信渠道消息按该渠道配置的内容保护方式保存。
你们通过 SOC 2 或 ISO 27001 认证了吗？
尚未。产品的设计可对应 SOC 2 与 ISO 27001 的控制目标，以便随时可接受审计，但正式认证仍在路线图中，尚未取得。我们不会宣称尚未获得的认证。
我该如何报告安全漏洞？
请私下发送邮件至 security@olivares.ai——请勿公开提交 issue。我们的完整政策（包括响应时限）就在本页面，并由 /.well-known/security.txt (RFC 9116) 引用。我们会在三个工作日内确认收到。
你们提供 DPA 吗？
提供。可应企业采购请求提供符合 GDPR 第 28 条的数据处理协议。请联系 enterprise@olivares.ai。