-
端到端加密
数据库凭据采用企业级加密静态加密。所有通道传输加密。
-
SOC2 · GDPR · ISO 27001
默认合规。可导出审计日志、可配置保留期、可追溯的监管链。
-
本地或云端
在您决定的地方部署：托管云、私有云或本地。支持气隙模式，适用于受监管环境。
-
SSO & SAML 2.0
与 Okta、Microsoft Entra ID、Google Workspace、Auth0 及通用 SAML 2.0 提供商集成。
数据流
您的数据去哪里。逐步说明。
没有魔法，没有「请相信我们」。流程的每个阶段都旨在最大限度减少数据暴露、最大化控制。
- step 01
用户输入
用户用自然语言提问。角色和执行策略从配置文件加载。
- step 02
Schema 快照
仅提取 Schema（表、列、类型、外键）。凭据保持加密，绝不发送给 AI。
- step 03
AI 提示词
AI 接收：Schema、用户策略、问题。没有生产数据，没有凭据，没有密钥。
- step 04
方言专属验证
生成的 SQL 经过引擎专属验证：仅允许的操作、Schema 检查、强制参数化。
- step 05
受控执行
可配置的行数限制和超时，参数始终绑定。破坏性操作需要明确审批。
- step 06
审计日志
每条查询、每次审批、每次角色变更都记录在只追加日志中，可导出用于合规（SOC2 / ISO 27001）。
- SOC 2 Type II
- ISO 27001
- GDPR
- CCPA
- HIPAA ready
- PCI-DSS aligned
我们的承诺
四项原则，零妥协。
-
零密钥泄漏给 AI
AI 仅接收 Schema 和策略。数据库凭据始终安全加密，仅在查询执行时读取。
-
含 DDL 审批的精细化 RBAC
按角色执行策略（SELECT / INSERT / UPDATE / DELETE / DDL）。破坏性操作须经明确审批，并附带签名监管链。
-
只追加审计日志
每次交互均不可篡改地记录：用户、问题、生成的 SQL、受影响的行数、审批决定。支持 JSON/CSV 导出以满足合规要求。
-
数据驻留与主权
选择 AI 运行位置：EU/US 区域的托管云、私有自托管模型或气隙本地部署。数据不会离开您定义的边界。
常见问题
- AI 能看到生产数据吗？
- 不能。AI 仅接收 Schema 快照（结构，非内容）和用户执行策略。数据保留在您的数据库中。
- 数据库凭据存储在哪里？
- 采用企业级加密静态加密，存储在专属保险库中。仅在建立连接时在内存中解密，绝不以明文记录。
- 我可以使用私有 AI 而不是托管模型吗？
- 可以。Enterprise 计划支持自托管或私有微调模型：Neural Data Studio 的编排层与提供商无关。
- 如何处理破坏性操作？
- INSERT / UPDATE / DELETE 需要用户角色中的相应权限。DDL（CREATE / DROP / ALTER）始终须经审批流程，包含第二审批人、数字签名和日志记录。
- 您曾发生过安全事故吗？
- 迄今没有影响客户的安全事故。我们的安全公告页面对所有 Enterprise 客户开放，并遵循协调的 90 天披露政策。
- 漏洞披露联系谁？
- 请发送邮件至 support@neuraldatastudio.ai（主题：「security disclosure」），或使用联系页面发布的 PGP 频道。我们在 24 个工作小时内响应。