PromptFlowEngine 企业版

让密钥远离 AI 提示词,而无需查看任何人的提示词

在凭据和个人数据被发送到 AI 聊天和编码智能体之前,对其警告、脱敏或拦截。你的安全团队能看到是哪类数据、在哪里、发生了什么,但绝不会看到提示词。

开始 25 席位试用 登录 查看价格

工作原理

  1. 通过 DNS 记录验证你的域名,之后员工用工作邮箱连接,或者由 IT 通过 Chrome 策略或 VS Code 设置部署注册密钥。
  2. 按数据类型设置策略:允许、警告、脱敏或拦截。扫描在员工的设备上运行,使用与免费工具相同的确定性引擎。
  3. 查看结果:在仪表板、每周和每月报告中,或通过带签名的 webhook 进入你自己的 SIEM 或 API。

覆盖哪些,不覆盖哪些

只有工具允许我们在发送之前运行时,才能做到提交前拦截。我们核实了每个工具文档中记载的机制;没有此类机制的,我们会直说。

工具机制警告拦截未发送的草稿备注
ChatGPT、Claude、Gemini、Grok、Perplexity、DeepSeekChrome 扩展是是是回车键、发送按钮和表单提交。语音输入和文件上传不检查。
Claude CodeUserPromptSubmit 钩子是是否被拦截的提示词会从会话中清除。
CursorbeforeSubmitPrompt 钩子否是否没有警告通道:警告级别的发现只做记录。Cursor 报告钩子偶尔失败;请视为尽力而为。
Windsurf(含其 JetBrains 插件)pre_user_prompt 钩子否是否没有警告通道。
VS Code 中的 GitHub Copilot ChatVS Code 智能体钩子(预览版)是部分否仅限智能体会话;文档未说明 ask 模式会运行钩子。
Gemini CLI / Gemini Code Assist 智能体模式BeforeAgent 钩子否部分否Gemini CLI 有文档记载;Code Assist 仅在其运行 Gemini CLI 时适用。
Continue 及其他 VS Code 助手打开文件暴露警告部分否是不存在提交前钩子;当打开的文件中含有助手可能附带的凭据时,我们会发出警告。
JetBrains AI Assistant无否否否JetBrains 没有提供第三方拦截 API。

从设计上就是隐私优先

  • 提示词在设备上扫描。事件格式没有文本字段:服务器会拒绝任何携带文本的事件。
  • 每个组织中,人员以带密钥的化名出现,而不是姓名或邮箱。
  • 默认保留事件 30 天、每日汇总 400 天;两者都由你选择。
  • 向你的 API 投递仅限 HTTPS 并带 HMAC 签名,缓冲重试约 37 小时。
  • 基于角色的访问控制、记录每次管理操作和报告下载的审计日志,以及一键导出或删除所有组织数据。

详情:企业版如何处理数据和企业版条款。

价格

按受保护的每位员工计价。你的档位由方案中的员工人数决定。

Team

1–1,000 名员工

$5 每位员工 / 月,按年计费

按月计费为 $6

浏览器和 IDE 保护、安全仪表板和每周报告。

Business

1,001–10,000 名员工

$3.75 每位员工 / 月,按年计费

按月计费为 $4.50

Team 的全部功能,外加实时投递到你的 API 和每月报告。

Enterprise

10,001–100,000 名员工

$2.50 每位员工 / 月,按年计费

按月计费为 $3

Business 的全部功能,外加自定义保留期和专属安全联系人。

员工超过 100,000 人,或需要发票:请联系销售。价格以美元计,不含税。

合规状态

PromptFlowEngine 尚未获得 ISO/IEC 27001 或任何其他体系的认证。我们已实施上述控制措施,并正在筹备 ISO 27001 信息安全管理体系,只有在认证颁发之后,我们才会在此说明。我们用于 GDPR 目的的数据处理协议正在法务审核中;如需当前草案,请向我们索取。