AI 自由運行，
安全始終受控。

「來源授權」是這份文件可不可以被 AI 引用:還沒確認授權或授權已過期的文件,系統會保留檔案但不讓任何 AI 回答引用它,直到你確認為止。

上傳後在這裡問一句,看 AI 會從哪幾份文件、哪一段找答案。找不到就表示文件裡沒有,或要換個說法。

把 Whale 給的情資更新包(簽章檔)選進來,或整段貼上;驗章通過才會載入,載入後下面的情資庫會多出新規則。

從不可竄改稽核鏈聚合「摩擦/失敗」訊號(登入失敗、夥伴/Agent 越權與自動處置、出站被擋…),依頻次排序,指出優先修復方向。

所有 AI 互動寫入防竄改雜湊鏈,可稽核、可舉證。

上傳圖片 → 自動把「DeepSafe 合規簽章(版本+日期+內容雜湊)」隱形嵌入。 肉眼看不出差別,但經轉傳、截圖、LINE 等通訊軟體壓縮後仍可驗證來源。 (此為數位傳播用;相機翻拍另需可見定位碼。)

不需使用者切換工具,也能掌握全組織的 AI 使用行為 — 依來源篩選留痕事件。

每個帳號在這台機器的離線授權什麼時候到期、怎麼不連網續期。續期一定要有 Whale Forensics 簽發的新授權(ds.offline-grant/1); 通行密鑰只是放行用的身分證明,不是授權本身。到期後模組只能檢視,本機資料不會被刪。

不插 USB、不連網:把這台機器的攝影機對著 Whale 簽發台播放的動態 QR,檔案就會一段一段收進來。收齊後先驗簽章,一律先進隔離區,由另一位管理員確認(類型、掃毒、雜湊)後才套用。需要含「光學匯入」的離線授權。

懷疑本站或接上的代理被入侵時使用。圍堵:代理與服務只能讀,所有對下游的寫入、推送、執行暫停;隔離:代理與服務一律拒絕、雲端模型也停。 宣告時會先封存稽核證據,再撤掉所有 MCP / Gate / 夥伴金鑰、凍結代理與授權單、登出其他人。解除要另一位管理者核准(宣告者與提出者都不能核准),被撤的金鑰不會自動恢復。

決定哪些法域可以收到本站送往雲端模型的資料。沒有設定之前,所有雲端模型呼叫一律不出境(改走本地模型或升級人工複核)。機密資料(L3)永遠不跨境,這裡也打不開。

對話被判定「升級人工複核」時會進這裡。放行 = 准許遮罩後的那一則內容送往原本的模型一次,申請人要在時限內重送同一則才生效;申請人不能核准自己的項目。隔離等級、「僅本地」與跨境閘門的拒絕不能放行,只能駁回。

系統時間一律 UTC,稽核、授權、簽章都以它為準,平台不會改動系統時鐘。「站點時區」只是這台設備宣告所在的地點與顯示偏好;校準當下的 UTC 偏移會固定為基準,之後瀏覽器時區不符、系統時鐘跳動、時鐘倒退都只記進稽核鏈,不影響使用。

每行一個(如專案代號、客戶名稱)。命中時依 app 路由政策改走本地或遮罩。

把雲端策展的成果(規則集、情資、模型…)以簽章包離線匯入,地端純離線也能更新。 驗章 + 版本單調防回滾 + 完整性檢查 + 稽核;失敗一律保留現況。

生效同步規則集關鍵字:0 條(併入敏感掃描)。

產生連接授權金鑰後,任何支援 MCP 的 AI 服務(桌面 AI 助理、開發工具、AI 代理)即可直接使用你在 DeepSafe 建立的 AI 程式 —— 用品牌名求助即可,例如「請 DeepSafe 幫忙看這份合約」「請鯨魚看這份合約」或「請精虞看這份合約」(精虞為公司品牌中文名、鯨魚為品牌玩偶暱稱,現階段都指向 DeepSafe)。呼叫一律走完整守護管線並留痕。

每個 AI 服務(用戶端)各用一把金鑰;金鑰替產生它的人做事(委託人),權限就是那個人的。舊的「全平台一把」授權金鑰已停用。

合規 / 法律 / 資安 / 設備的檢核表定義在這裡(ds.checklist/1,法源條文一字不改;領域主管以 ds-license checklist-sign 程序簽),執行在有證據的節點:法律人案件在 DeepForge 法遵桌,結果自動拉回下方「檢核表執行」。發布後的版本不可改,要改就發新版本。

領域主管公鑰(已登錄到 DeepForge 信任帳本,DeepForge 收到定義時據此驗簽;未登錄的簽章一律拒收):—

所有能登入 Whale DeepForge 的人都在這裡管:建立、重設密碼(忘記密碼)、停用 / 解鎖、刪除。停用或刪除後對方立刻被登出。密碼由系統產生、只顯示一次。席次 —。

角色是什麼意思?

開發者打造助理 / 訓練 / 建模;審查者審查建置與提示詞變更;權責主管核准上線與重大判定;營運人員用上線應用、看設備;法遵人員法遵桌、檢核表、抽測;稽核人員只能看;平台管理員授權、席次、帳號、設定。寫的人不審、審的人不核准、稽核只看不改。使用者第一次登入時會自己選要用的 Whale AI 模型。

這裡是管理台自己的帳號,平常只有機關的資安 / 資訊管理員需要。一般同仁不用有這裡的帳號。

應用模組(司法撰寫、機台品質、ERP 物料清單…)沒訂閱沒東西。由這裡簽一張啟動碼(可帶加購旗標)推給 DeepForge,並指定哪些帳號占席;DeepForge 只負責擋。啟動碼綁定那台 DeepForge 的硬體指紋,拿到別台沒用;明文只顯示一次,稽核只記 code_id。

人每天只看例外:決策點不放行、待核准、待審升級、被拒 / 失敗的動作、通知送不出、事故模式。每天固定時間經通知用途 ops-alert 送出(綁定在通知設定;沒綁就不送)。讀不到的項目會寫「讀不到」,不會當成 0。

兩個以上的模型輪流審同一份東西,互相挑錯也互相確認。每位審查者的每一次發言都經本站政策:P2 以上(或沒帶資料等級)只能由地端 / 機隊模型審;雲端模型要在下面明確開放才會被允許。你可以在這裡看進行中的審查、暫停、插話、結束,或對問題下決定(動作記為 deepsafe:你的信箱,另寫本站稽核)。

DeepForge 從 NAS 讀資料加值利用;寫回 NAS 一律先經 DeepSafe 簽署:DeepForge 把要寫的檔案 manifest(路徑、雜湊、大小、目的、申請人)送來,DeepSafe 依政策立即以 ed25519 簽章,或交權責主管核准;簽章與公鑰隨檔案附在 NAS 上(.deepsafe-sig.json),任何人可離線驗證。DeepSafe 自己也能讀 NAS 把文件匯入知識庫。

設定你的產業與部門,市集會依此把「適合你的」連接器排在前面,不相關的收起來(避免誤買)。

載入中…

精虞簽發、地端註冊後生效;每次呼叫皆複驗簽章+到期,可在此即時撤用。 Tier 1=唯讀查詢、Tier 2=受限寫入(每次變更仍需人工核准);每把 key 獨立限額、全程留痕。

Agent 為獨立主體:對外操作前過權限閘門(範圍檢核),通過才發JIT 短效授權; Agent 永不持有長期憑證(集中存於保管庫,secret 不外露)。異常存取自動凍結,全程留痕。

最近 20 筆(含測試與事故告警)。

收集樣本與外推紀錄的保存天數;超期自動清理(背景執行)。稽核鏈為不可竄改的治理紀錄,不受此政策影響(永久保留)。

每筆事件帶上一筆的雜湊,任何一筆被改動,重新驗算就會指出是哪一筆。

「匯入者以外」是比對 DeepForge 的匯入帳號與 DeepSafe 管理員帳號:兩個系統的帳號需同名才有效(帳號統一由 DeepSafe 管理之後就不用注意這點)。 技術性拒絕(掃毒發現惡意、加密、格式不支援、超過大小上限、抽不出文字)和管理員駁回的檔案不能推翻,要收錄請重新匯入。政策變更會記入稽核。

發通知的一方只說「這是哪一種通知」,送給誰由管理者在這裡綁,不寫在任何設定檔裡。 一行一個接收端:webhook:https://…(API 管道的接收網址)。綁完請按「送測試」,確認對方系統真的收到才算綁對。 還沒綁的用途,發送端會收到明確的錯誤,不會靜靜送不出去。