自带模型。
由 Obiguard 治理。
Obiguard Desktop 是受治理的 AI 工作空间和本地 AI 代理。您的员工及其工具可使用云端、您的网络或本机上的模型，每条提示都会由 Obiguard 检查并记录。
每条提示在到达模型之前都会由 Obiguard 检查，并为您的组织留存记录。
您的模型，您的基础设施。
Desktop 不附带聊天模型。由您自行选择，Obiguard 检查进出的内容。
开源模型，本地或私有运行
运行方式
或您的私有云部署
产品名称和标志归其各自所有者所有，仅用于表明兼容性。
每条提示都会先经过检查。
在任何模型看到提示之前，Obiguard 的网关会先检查提示，并记录结果。
您编写提示
在 Desktop 中，或在指向其本地代理的工具中。
Obiguard 进行检查
个人数据会被脱敏，注入攻击和风险内容会被拦截，端点也会经过验证。
到达您的模型
托管模型由网关调用。您网络内的模型则直接从您的设备调用。
回复经过检查并记录
随后才会显示，决策和追踪记录会保存到您的审计轨迹中。
只需一跳。网关检查提示、调用模型并记录追踪，因此检查无法被跳过。
提示从您的设备直接发送到您的端点，因此模型无需能从互联网访问。您的设备必须能够连接到它，例如通过办公网络或 VPN。
一个客户端，四个层次。
在您的策略下，与您选择的模型对话。
熟悉的工作空间，适用于托管模型和您网络内的端点。每条提示和回复在使用前都会经过 Obiguard 检查。
- 个人和机密数据在到达模型之前已被脱敏
- 由管理员设置的已批准端点允许列表
- 为您的审计轨迹记录每一次对话
您的编码工具获得同样的检查。
将 Claude Code、Codex CLI 或任何 SDK 指向 Desktop。请求会像聊天一样被检查和记录，工具中唯一变化的只是其基础 URL。
- 本机上兼容 OpenAI 和 Anthropic 的端点
- 相同的策略和相同的审计轨迹
- 被拦截的请求会返回您的 SDK 已能处理的错误
了解 AI 的使用情况，并如实告知员工您能看到什么。
当您的组织启用后，Desktop 会依据您的框架记录 AI 使用情况和设备状态。员工可以看到一份清晰的清单，说明记录了什么以及谁可以查看。
- 只读的设备检查，绝不读取文件内容
- 监控开启时有可见的指示标志
- 清晰列出记录了什么，以及谁可以查看
继承您治理规则的智能体和工具。
开发者将发布在同一策略下运行的智能体工作流：声明式权限、默认拒绝的网络和文件访问，以及需管理员批准才能安装。
- 沙盒化、已签名的应用
- 权限代理和出站允许列表
- 需管理员批准的组织目录
整套技术栈，都在您的围墙之内。
在您自己的基础设施上运行 Obiguard 的控制平面、网关和 guardian。您的提示、回复和审计轨迹留在您放置的位置，您的员工使用与云端相同的 Desktop 应用。
请求路径中的任何内容都不会离开您的网络。Obiguard 的云不在其中。
数据留在您的边界之内
提示、回复、追踪和审计日志在您控制的基础设施上处理和存储，位于您选择的区域或设施。
由您选择模型
在您自己的 GPU、自己的云租户上运行开放权重模型，或两者兼用。您的员工与模型之间没有外部供应商。
由您掌控的策略
自行编写护栏、控制包和模型允许列表，并像审查任何生产变更一样审查这些变更。
按需提供证据
可导出的审计轨迹，映射到 NIST AI RMF 和 ISO/IEC 42001 等框架，并可导出到您的 SIEM。
计划支持 SIEM 导出您的身份提供商
通过您已在运行的身份系统实现单点登录、SCIM 配置和基于角色的访问。
计划中像任何企业应用一样部署
通过您的 MDM 进行托管部署、签名构建，以及遵循您变更窗口的更新。
计划支持 MDM 部署从限定范围的试点开始。
Enterprise 试点配有专属解决方案工程师、安全审查文档以及按您的环境量身定制的方案，让您的团队在做出承诺之前，先看到它在您自己的基础设施上运行。
记录了什么，谁能看到。
检查每条提示的工具，必须坦率说明它保留了什么。
提示和回复
由网关检查，并作为追踪记录保存在您组织的审计轨迹中。
决策和用量
适用了哪项策略、哪些内容被脱敏或拦截、哪个模型作答，以及用量多少。
设备检查，仅在启用时
仅限磁盘加密等只读设置。绝不涉及文件、浏览数据或个人数据。
您也能看到
Desktop 会告诉员工记录了什么以及谁可以查看，监控开启时会显示可见的指示标志。
保留期和访问权限由您组织的管理员设定。使用 Enterprise 时，这一切都留在您的基础设施上。
连接器在同一策略下把您的工具带入对话：Asana、GitHub、Google Drive、Jira 等，每一个在管理员允许之前都处于关闭状态。
常见问题。
自带模型。
由 Obiguard 治理。
下载 Obiguard Desktop，并使用您的工作邮箱登录。