ArsitekturCara kerja Obiguard — dari permintaan hingga ledger

Satu lapisan inspeksi.
Setiap model yang
organisasi Anda gunakan.

Obiguard berada di depan panggilan AI Anda sebagai proxy ringan. Prompt dan respons melewati pipeline inspeksi — tempat kebijakan dievaluasi, pelanggaran diangkat, dan bukti ditulis ke ledger. Respons yang di-stream diperiksa setelah terkirim.

01 / Proxy

Drop-in. Tanpa perubahan model.

Obiguard menggunakan API yang sama dengan OpenAI, Anthropic, Bedrock, Vertex, dan Azure OpenAI. Arahkan SDK Anda yang sudah ada ke gateway kami — tidak ada hal lain yang berubah.
STEP 01 · ROUTE

SDK Anda, tanpa perubahan

Atur OPENAI_BASE_URL (atau yang setara untuk Anthropic, Bedrock, Vertex) ke endpoint gateway Obiguard Anda. Seluruh kode yang ada tetap berfungsi.

# one env var
$ export OPENAI_BASE_URL=
  https://gateway.obiguard.ai/v1
→ lalu lintas kini mengalir melalui Obiguard
STEP 02 · INSPECT

Pipeline inspeksi inline

Setiap permintaan dan respons non-stream melewati pipeline inspeksi: deteksi PII, classifier injeksi, dan Set Kebijakan kustom Anda — semuanya dievaluasi sebelum panggilan selesai. Respons yang di-stream dievaluasi setelah terkirim.

prompt → inspect → block
response → inspect → redact
response → inspect → flag
in-path · sebelum panggilan selesai
STEP 03 · ENFORCE

Keputusan & tindakan kebijakan

Jika pelanggaran cocok dengan Set Kebijakan, Obiguard menjalankan tindakan yang dikonfigurasi — block, redact, flag, atau tahan untuk tinjauan manusia. Permintaan yang ditahan menunggu di Antrean Tinjauan untuk disetujui atau ditolak.

policy_set: no-pii-in-responses
action: block
review_queue: true
→ ditulis ke log audit
02 / Komponen Platform

Apa saja yang ada di dalam platform.

Setiap komponen berguna secara mandiri — bersama-sama, semuanya memberi Anda visibilitas dan kendali penuh atas setiap agen AI di organisasi Anda.
GATEWAY

Proxy inspeksi

Proxy HTTP ringan yang mendukung OpenAI, Anthropic, AWS Bedrock, Google Vertex, dan Azure OpenAI. Mengevaluasi setiap permintaan dan respons terhadap Set Kebijakan aktif Anda sebelum meneruskannya.

POLICY ENGINE

Set Kebijakan & Kriteria

Set Kebijakan mengelompokkan aturan penegakan (Kriteria) dan ditetapkan ke Agen AI tertentu. Setiap aturan mendefinisikan guard atau kriteria, cakupan (prompt, respons, atau keduanya), dan tindakan. Versi Set Kebijakan bergerak dari draf melalui menunggu tinjauan dan disetujui hingga dipublikasikan.

VIOLATION PIPELINE

Pelanggaran & Antrean Tinjauan

Setiap pelanggaran kebijakan membuat catatan Pelanggaran dengan konteks peristiwa lengkap. Pelanggaran dapat diselesaikan otomatis atau diarahkan ke Antrean Tinjauan untuk anotasi manusia. Semua keputusan ditulis ke Log Audit.

REGISTRY

Agen AI & Kasus Penggunaan

Registri per proyek untuk setiap Agen AI dan Kasus Penggunaan yang telah ditentukan tim Anda. Agen ditautkan ke Set Kebijakan — memastikan penegakan mengikuti beban kerja. Kasus Penggunaan mencatat tujuan bisnis di balik setiap agen.

LEDGER

Log Audit

Catatan permintaan, keputusan kebijakan, dan perubahan konfigurasi berstempel waktu, dapat diekspor ke CSV atau JSON untuk auditor.

GOVERNANCE

Kontrol & Kriteria

Kontrol tingkat organisasi menentukan perilaku yang dilarang atau diwajibkan. Setiap Kontrol dipetakan ke satu atau beberapa Kriteria, dan memiliki alur persetujuan dengan pemisahan tugas — pengaju tidak dapat menyetujui kontrolnya sendiri.

ASSURANCE

Layanan evaluasi

Backend Project Moonshot dari AI Verify Foundation yang tertanam. Eksekusi tolok ukur (cookbook dan recipe) serta modul serangan red-teaming dijalankan terhadap agen terdaftar; api-service menentukan konektor penyedia dan menyuntikkan token pada setiap eksekusi, sehingga portal tidak pernah menangani kredensial.

ETHICS ENGINE

Evaluasi bias malam hari

Tugas terjadwal berjalan pukul 03:00 UTC, mengambil sampel sekitar 17% trace hari sebelumnya, dan menilai masing-masing berdasarkan enam kriteria juri LLM. Sepenuhnya asinkron — membaca trace setelah kejadian dan tidak pernah berada di jalur permintaan.

COMPLIANCE

Cakupan kerangka kerja

Endpoint cakupan menghitung, per kategori kerangka kerja, apakah aktivitas platform langsung Anda membuktikannya — tercakup, sebagian, atau tidak tercakup — di seluruh NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF Malaysia, dan MGF for GenAI Singapura. Setiap pemetaan mencatat edisi standar yang menjadi acuannya.

03 / Integrasi

Bekerja dengan stack Anda yang sudah ada.

Obiguard melengkapi gateway AI Anda, bukan menggantikannya. Ia menambahkan lapisan tata kelola yang tidak dicakup oleh alat routing.
PENYEDIA AI

Endpoint OpenAI-compatible apa pun

OpenAI, Anthropic, AWS Bedrock, Google Vertex AI, Azure OpenAI, dan model self-hosted apa pun di balik API OpenAI-compatible. Tidak perlu SDK khusus — cukup ubah base URL.

OpenAI · Anthropic · Bedrock
Vertex AI · Azure OpenAI
+ host OpenAI-compatible apa pun
BUKTI

Ekspor untuk auditor Anda

Ekspor catatan permintaan, keputusan kebijakan, dan Log Audit ke CSV atau JSON, serta cakupan kerangka kerja sebagai CSV, untuk audit ISO/IEC 42001 tanpa pengumpulan bukti secara manual.

export → csv · catatan permintaan
export → json · catatan lengkap
+ csv cakupan kerangka kerja
04 / Penerapan

SaaS atau di dalam VPC Anda.

Obiguard berjalan di mana pun data Anda harus tetap berada. Pemrosesan in-memory pada mode SaaS berarti konten tidak pernah disimpan — hanya keputusan kebijakan dan metadata yang masuk ke ledger.
SAAS

Dihosting oleh Obiguard

Terhubung dalam hitungan menit. Konten diproses in-memory dan tidak pernah disimpan. Hanya keputusan kebijakan dan metadata yang disimpan. Ideal untuk tim yang menginginkan tata kelola tanpa beban infrastruktur.

VPC

Terapkan di cloud Anda

Jalankan Obiguard di dalam VPC AWS, GCP, atau Azure Anda. Lalu lintas keluar dibatasi hanya ke penyedia model dan layanan yang Anda konfigurasi. Pelanggan Enterprise menerima image container privat dengan quickstart Docker Compose — tim Anda memiliki penerapannya, kami yang mengurus pembaruan.

RESTRICTED

Jaringan terbatas

Untuk industri teregulasi yang membatasi konektivitas keluar. Obiguard berjalan di balik mirror image internal dengan lalu lintas keluar dibatasi hanya ke tujuan yang Anda izinkan. Operasi air-gapped penuh ada dalam peta jalan.