概览
安全问卷总在交易快要成交时到来，一来就是好几天。里面大部分是同一片地界——访问控制、加密、备份、事件响应——只是每次都换成另一家供应商的措辞。
这个智能体依据你陈述的安全现状作答，把每个问题对应到真正覆盖它的那项控制。你的现状能覆盖的，你会拿到一份草稿答复，并注明它所依据的控制。覆盖不到的，智能体会直说，并转给人处理。
这个拒绝正是产品本身。声称一项你并不具备的控制，是对客户的虚假陈述，它会在审计时或事故之后浮出水面——所以智能体绝不会为了看起来完整而填补空白。它把能拿出依据的答复与需要复核的答复分开，并告诉你哪些空缺正在让你丢单。
价值
days, not weeks
每份问卷省下几天
复核一份草稿，而不是逐条写两百个答复。
跨客户保持一致
同一项控制每次都用同样的方式描述，而这正是审计要查的。
不夸大任何一项
不会声称任何你拿不出依据的控制。
功能说明
依据你的现状作答，而不是依据互联网
每一条答复都能追溯到一项你告诉过它你具备的控制。
拿不出依据就拒绝
未覆盖的问题会作为未覆盖返回，绝不为了显得完整而给出一个听起来合理的答案。
把有依据的和待复核的分开
你的安全负责人复核的是一份短名单，而不是两百行。
把措辞归一
无论以 SIG、CAIQ 还是客户自定义措辞提问，都能认出同一项控制，让答复在不同客户之间保持一致。
点名那些让你丢单的空缺
报告哪些未答控制出现得最频繁，从而按收入而不是按合规框架来安排整改优先级。
这会改变什么
这会如何改变你的一周
- 它接手的工作
- 用你自己的依据回答买方的安全问卷。
- 目前由谁完成
- 了解整套系统的人——通常是你最贵的那位工程师。
- 多久一次
- 每一笔企业交易，以及每一次续约。
- 通常的人工投入
- 一份三百题的问卷，等于一周不断被打断。
为什么偏偏是网络安全。它们总在交易最糟的时点到来，并把交易卡住。依据证据而不是记忆来回答，交易和争论都会更短。
无人值守运行
由你或某个事件启动，然后自行完成。没有什么需要等人坐到工位前。
每一次都是同一标准
第两百件与第一件用同一把尺子衡量。一致性正是人做不到长期保持的部分。
它无法自行采取行动
安全问卷智能体 没有任何发送、支出或承诺的途径。正是这个限制，让依据它的输出行动是安全的。
运行方式
该智能体通过 PROMIVO 运行时在服务器端运行。每次运行都会逐步记录，每次工具调用在执行前都会进行权限检查。
- 1输入按智能体的输入结构进行校验
- 2模型claude-opus-5，并自动回退
- 3工具extract_structured_data
- 4权限自动执行 READ 级操作；更高的等待你批准
- 5输出符合输出结构的结构化结果
- 6日志记录 token、耗时和每一个步骤
演示
演示数据Illustrative sample output.
输入
{
"posture": {
"controls": [
"MFA on all admin access",
"AES-256 encryption at rest",
"Daily backups"
],
"certifications": [
"SOC 2 Type II"
]
},
"questions": [
"Is data encrypted at rest?",
"Do you perform annual penetration testing?",
"Are backup restores tested?"
]
}输出
{
"answers": [
{
"answer": "Yes. Data at rest is encrypted using AES-256.",
"status": "answered",
"basedOn": "AES-256 encryption at rest",
"question": "Is data encrypted at rest?"
},
{
"answer": "",
"status": "uncovered",
"missing": "No penetration testing is listed in the posture. This cannot be answered.",
"question": "Do you perform annual penetration testing?"
},
{
"answer": "Backups are taken daily.",
"status": "partial",
"missing": "The posture states backups exist but not that restores are tested. A backup is not a tested restore.",
"question": "Are backup restores tested?"
}
],
"coverage": {
"partial": 1,
"answered": 1,
"escalated": 0,
"uncovered": 1
},
"disclaimer": "Drafted from the supplied posture for review. Not an assessment, certification or attestation of controls."
}使用条件
集成
无需集成。
开始之前
- 你的安全现状：在运行的控制措施、持有的认证、生效的策略
- 问卷本身，以问题清单的形式
- 需要 全量访问 套餐或更高
使用场景
处在采购环节的企业交易
在不拖慢成交的前提下交回一份 200 行的问卷。
建立可复用的答复库
把过往答复归一成一份全团队共用的安全现状。
为安全工作排优先级
看清哪些缺失的控制挡住了最多收入。
价格
常见问题
它会回答我们其实做不到的问题吗？
不会，这正是重点。未覆盖的问题会作为未覆盖返回，并附注要回答它需要具备什么。声称一项你并不具备的控制，是对客户的虚假陈述，它会在审计时浮出水面。
这会取代我们的安全负责人吗？
不会。它只是起草，并标出需要判断的部分。每一条答复在发给客户前都应复核——智能体会告诉你哪些最需要留意。
这算合规认证吗？
不算。它帮你准确地答复问卷。它不评估、不认证、也不为你的控制措施背书，更不能替代一次审计。
评价
客户运行过该智能体后，评价功能将开放。
需要这个智能体换一种做法？
告诉我们要改什么，我们的团队会为您的业务规划一个定制版本。
定制此智能体