# Koreshield 面向 AI 客服工作流的运行时安全与证据层，在客户输入、检索上下文和拟议工具操作被模型信任或执行前进行检查。 - Findings24: - 网站: - 价格: Freemium - 分类: AI开发者工具 ## 什么是 Koreshield？ Koreshield 是面向 AI 客服应用的运行时安全与证据层。在客户控制的输入、检索上下文和拟议工具操作被模型信任或执行前，对其进行检查。 团队可以先在代表性流量旁以检测模式运行，审查决策和证据；只有在了解误报、漏报、延迟和回退行为后，再启用强制执行。Koreshield 可补充应用授权，但不取代身份、租户、审批或业务规则控制。 ## Koreshield 能做什么？ ### 三重信任边界检查 在模型执行前扫描客户消息，在组装提示词前扫描选定的文档或文本块，并在执行前扫描拟议的工具调用。 ### 检测与强制执行模式 使用检测模式记录威胁而不中断流量；待回退行为准备就绪后，再使用强制执行模式阻止违反策略的请求。 ### 决策证据 返回并保留运行决策详情，例如结果、严重性、置信度、指标、模式、耗时以及供审查的请求记录。 ### 服务端 API 集成 创建服务端扫描密钥，并调用用于输入、检索上下文和拟议操作检查的文档化端点。提供 JavaScript、Python 和 cURL 示例。 ### 上线前验证 测试具有代表性的正常客服场景和对抗性客服场景，并在强制执行前审查漏报、误报、延迟、阻止响应行为及证据的实用性。 ### 托管方案选项 托管版 Starter 和 Growth 方案按受保护请求计量；Enterprise 方案则根据自定义用量、部署、身份、保留、证据导出和支持需求确定范围。 ## 使用场景 ### 客服聊天输入筛查 客服应用可以在客户消息进入助手对话前进行扫描，帮助团队在工作流的第一个边界识别不受信任的指令或可疑内容。 ### RAG 与知识库保护 团队可以在组装提示词前扫描工单备注、CRM 片段、文档或其他选定的检索文本块，以识别间接提示词注入和虚假权威声明。 ### 执行前操作审查 代理工作流可以在工具调用运行前，连同授权上下文一起提交拟议的退款、账户变更、数据导出或转交操作。 ### 可度量的生产上线 准备 AI 客服工作流的团队可以在实时流量旁以 Koreshield 检测模式运行，将决策与预期行为进行比较，并在明确面向客户和操作人员的回退方案后引入强制执行。 ## 常见问题 ### Koreshield 是否需要更换模型提供商？ 不需要。应用可以在调用提供商前直接添加扫描，也可以在架构适用时使用受保护的代理路由。 ### Koreshield 决策包含哪些内容？ 决策可以包含请求是否被允许、检测或阻止，以及严重性、置信度、指标、模式、耗时和供审查的事件记录。 ### 团队应如何开始集成？ 创建服务端扫描密钥，选择一个信任边界，针对代表性流量运行检测模式；只有在了解误报、漏报、延迟和回退行为后才启用强制执行。 ### Koreshield 是否取代 WAF 或授权系统？ 不取代。它专注于 AI 工作流信任边界，而不是充当通用 WAF、身份提供商、API 网关，或取代应用授权。 ### 公开评估包含哪些内容？ 符合条件的新客户可以使用一次为期七天、无需银行卡的评估。评估包括 10,000 次受保护请求、1 个 API 密钥，以及每分钟 20 次请求的限制。 ## 快速信息 - **类别**: AI 安全 - **主要用户**: 运营或准备运营 AI 客服工作流的团队 - **信任边界**: 客户输入、检索上下文和拟议操作 - **集成方式**: 服务端 API，提供文档化的 JavaScript、Python 和 cURL 示例 - **托管定价**: Starter £20/月；Growth £99/月；Enterprise 定制 - **评估**: 7 天，无需银行卡，10,000 次受保护请求、1 个 API 密钥，以及每分钟 20 次请求