网络安全

事件披露代理

在时限走着的时候起草每一份通知——并且一份都不发出

版本 2发布于 2026年9月1日
网络安全claude-opus-5Read-only · auto7 hard rules6 handover rulesResultAnalysis only · cannot send, spend or commit
7条硬性规则
它绝不能做的事,每次运行都强制执行
6条移交规则
它停下并把工作交给人的条件
7个输出字段
结构化的结果,而不是一段需要反复阅读的文字
≤3步每次运行
有界的工作,由运行时强制执行,而不是在提示词中请求

设计上即为只读。 该智能体没有任何发送、支出、发布或提交的途径。当这一限制本身就是产品时,取消它就等于取消了信任其输出的理由。

版本 2 的实时接线图。工具节点是这个智能体被登记可以调用的能力——除此之外什么都跑不起来。

概览

事件发生后的几个小时里,披露义务是按钟表走的。GDPR 给的是自知悉起 72 小时;其他制度给得更少,合同往往更少。错过期限不是因为疏忽,而是因为知道这些义务的人,正是在处置这次泄露的同一批人。

这个智能体接住当下已知的事实,起草必须发出的东西:给监管机构的通知、给客户的通知、内部通报,以及在事实尚未确定之前应付提问的过渡声明。它从你给出的知悉时刻起算每一个期限,并显示还剩多少时间。

它不发送任何东西。每一项输出都是交由一位具名的人批准的草稿,而这一限制是由智能体的权限强制的,而不是靠它的指令。它也拒绝在你所陈述的事实之外去定性所发生的事——在有人核实之前就写下「没有被滥用的证据」,正是通知本身变成第二个问题的方式。

价值

把撰写从关键的那一小时里移走

处置的人去控制事件;草稿已经在那里等着。

72h GDPR

期限看得见

72 小时是算出来的,而不是靠记。

压力之下没有夸大

那句谁也还支撑不了的安抚,压根就不会被写出来。

功能说明

  • 一次覆盖所有受众

    监管机构、受影响的客户、内部员工,以及一份过渡声明。

  • 期限是算出来的,不是记出来的

    每一项义务都从你陈述的知悉时刻起算,并显示剩余时间。

  • 只依据你的事实来写

    不写事实支撑不了的安抚。未确认的内容标注为未确认。

  • 无法发送

    只出草稿。发送归人,由权限而非指令来强制。

  • 标出只有律师能决定的事

    责任、承认与面对监管的策略都被转交,绝不绕着写。

这会改变什么

这会如何改变你的一周

它接手的工作
弄清必须通知谁、在什么时限内、依据哪一套制度。
目前由谁完成
律师和事件负责人,在最糟糕的时刻。
多久一次
很少发生,而一旦发生就决定结果。
通常的人工投入
跨司法辖区把义务确定下来,要花掉你没有的几个小时。

为什么偏偏是网络安全。期限是按小时走的,不是按天。这是唯一一个价值完全体现在你一年中最糟那一周的智能体。

  • 无人值守运行

    由你或某个事件启动,然后自行完成。没有什么需要等人坐到工位前。

  • 每一次都是同一标准

    第两百件与第一件用同一把尺子衡量。一致性正是人做不到长期保持的部分。

  • 它无法自行采取行动

    事件披露代理 没有任何发送、支出或承诺的途径。正是这个限制,让依据它的输出行动是安全的。

运行方式

该智能体通过 PROMIVO 运行时在服务器端运行。每次运行都会逐步记录,每次工具调用在执行前都会进行权限检查。

  1. 1输入按智能体的输入结构进行校验
  2. 2模型claude-opus-5,并自动回退
  3. 3工具没有外部工具
  4. 4权限自动执行 READ 级操作;更高的等待你批准
  5. 5输出符合输出结构的结构化结果
  6. 6日志记录 token、耗时和每一个步骤

演示

演示数据Illustrative sample output, abridged.

输入

{
  "factsKnown": [
    "Unauthorised access to a support database",
    "Names and email addresses present"
  ],
  "awarenessTime": "2026-09-01T08:00:00Z",
  "jurisdictions": [
    "EU"
  ],
  "factsUnconfirmed": [
    "Whether any records were exported"
  ]
}

输出

{
  "clock": [
    {
      "deadline": "2026-09-04T08:00:00Z",
      "requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
      "obligation": "GDPR Art. 33 — supervisory authority",
      "timeRemaining": "72 hours from awareness"
    }
  ],
  "disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
  "forCounsel": [
    "Whether Art. 34 individual notification is triggered",
    "Whether export remains unconfirmed at the point of notification"
  ],
  "missingForCompliance": [
    "Approximate number of data subjects affected — required by Art. 33(3)(a)",
    "Contact point for the supervisory authority"
  ]
}

使用条件

集成

无需集成。

开始之前

  • 已知的事实:发生了什么、何时开始知悉、涉及哪些数据和多少人
  • 适用哪些法律制度和合同
  • 需要 全量访问 套餐或更高

使用场景

已确认的数据事件

在控制工作继续进行时,产出完整的通知套件。

疑似但未确认

拿到一份不提前作出任何承诺的过渡声明。

桌面演练

在需要之前先把披露流程走一遍。

价格

全量访问

通过您的 PROMIVO 订阅按月计费,可随时取消。

运行会消耗您套餐中的智能体执行次数与 token 额度。参见 套餐限额

常见问题

它能直接通知监管机构吗?

不能。它起草,人来发送。向监管机构报告是一项对组织及其高管都有后果的法律行为,这里绝不自动化。

这是法律意见吗?

不是。它把事实按常被援引的时限组织起来,并产出供审阅的草稿。每一起事件都需要律师;智能体会在输出中这样说明,并标出只有律师能决定的事项。

为什么它不写「没有被滥用的证据」?

因为那是一项结论而不是事实,而且它通常是在有人核实之前就被写下的。如果你们的调查确立了这一点,把它作为事实提供给它,它就会使用。

评价

客户运行过该智能体后,评价功能将开放。

需要这个智能体换一种做法?

告诉我们要改什么,我们的团队会为您的业务规划一个定制版本。

定制此智能体