Security & Data Trust
您的战略资产是核心商业机密，
我们像守护金库一样守护它
企业战略研究桌上放的，是决定未来几年生死存亡的真机密。PRISMLY 从架构底层落实企业级数据物理隔离、模型零留存与严格权限分级，拒绝安全黑盒。
四大企业级安全承诺
这一页只写我们做得到、且能在代码与云基础设施中逐条对账的事。安全的第一美德是诚实与确定性。
数据绝对隔离
企业上传的所有研究资料、内部 SOP 及员工每日业务日志均采用企业级租户物理分区，每次请求重新鉴权，跨企业访问 fail-closed 绝对拒绝。
模型零留存零训练
经平台网关的所有模型调用，输入输出一律不进任何公共大模型的训练语料库；网关只落计量元数据，日志绝不保留任何对话或分析正文。
细粒度权限管控
CEO、部门主管与一线员工拥有严格的角色分级。删除团队公共资料为管理者专属权限；敏感战略资产与财务指标仅在严格授权范围内流动。
一次性任务沙箱
大型分析任务运行在完全隔离的一次性临时沙箱中，按任务签发限时凭证；任务运行结束后 72 小时内自动彻底销毁，不留安全隐患。
Fail-closed 铁律：判不明，一律拒绝
整个平台遵循严格的安全铁律：权限不是前端页面上的摆设，每一项限制都对应云端 API 与数据库层面的不可绕过闸门。
- 企业之间存储物理分区，跨企业访问逐请求鉴权，fail-closed
- 成员会话按身份物理隔离——同事之间共享的是你明确授权的项目内容
- 删除团队公共资料是管理者专属权限，研究岗与协作岗均不可删除
- 组织共享前的资料提升，必须先通过强制机密扫描机制
- AI 任务运行在一次性沙箱中，沙箱不持有平台级密钥（按任务签发、限时长有效）
- 任务运行环境在任务结束后 72 小时内自动销毁（工作区沉淀资产永久完好）
- 账号身份采用现代通行证加密存储，不以明文落库
- 对外分享链接不可猜测、可设独立密码、可随时撤销、默认不被搜索引擎收录
资料出组织之前，先过一道合规闸
把项目资料提升为组织共享、或生成对外分享链接之前，系统强制执行机密扫描。扫描的设计遵循 fail-closed 准则：命中疑似未授权数据或内部敏感指标，即刻阻止放行——要么脱敏，要么不发。
强制、自动触发
提升与分享流程内建的必经防御步骤，不依赖人工操作自觉。
命中即时阻断
疑似未脱敏内部客户真名、关键未公开底价——命中即拦下，脱敏后方可放行。
分享即只读快照
对外分享的是只读快照，外部访客进不了底层工作区；链接可撤销，撤销后全网立即失效。
我们刻意不宣称的事
安全宣称写过头就是不负责任。以下这些，我们今天不写——不是不存在风险，而是我们还没有拿到能支撑这句话的正式资质或第三方审计报告。
我们已拿到 SOC 2 / ISO 27001 认证徽章了吗？
数据不出境、可以指定任意独立私有云机房吗？
任务一结束，所有痕迹立即永久删除吗？
静态逐字段加密的细节如何？
发现任何潜在安全隐患？请通过工作台内置支持入口或邮件与我们联系，我们认真对待每一份负责任的披露。