贴合你的边界与审计周期的治理。

问题不是"能不能集成"，而是"能否在你已背书的控制下在边界内运行"。

评估 AI Agent 平台的 IT / 安全负责人不关心功能清单。问题是凭证存哪里、数据存哪里、审计轨迹长什么样、能否在你已经背书的控制下部署——SOC 2、ISO 27001、内部控制框架、监管环境。

• 凭证存哪里？Syntheka 运行在你的基础设施内。AI Agent 凭证、与系统记录的 API 凭证、审批 DAG 密钥——全部在你的边界内。厂商不能用厂商持有的凭证访问你的系统记录。
• 数据存哪里？在你的边界内。自托管，或在你的私有云账户内。数据不流向我们。LLM 流量留在你的边界内；我们不代理 LLM 调用。
• 平台怎么与我们的系统集成？MCP 原生集成 SAP（OData / IDoc / BAPI / Events / CDC）、Salesforce、NetSuite、QuickBooks、Procore、供应商门户和定制内部系统。如有需要你可以自己写集成。
• 审计轨迹长什么样？仅追加、哈希链、双时态（交易时间 + 有效时间）。审计轨迹以结构化 JSON 导出，可被你的 SIEM、GRC、或审计分析工具读取。哈希链完整性可按需验证。
• 怎么处理多实体 / 多区域？实体 / 公司 / 账本是每个动作的一等字段。跨实体写入需要显式操作员覆盖；默认拒绝。多区域同理：按区域强制作用域，不靠假设。
• 补丁节奏是什么？公开变更日志；每月小版本；安全补丁按 SLA 应用；无静默升级。升级本身通过与 Agent 动作同一条链路审计。

部署拓扑与集成界面。

Syntheka 在三种部署拓扑下运行，与你已经有的系统集成。集成界面是 MCP 原生；如有需要你可以自己写集成。如你需要，平台可在无任何外部网络访问的情况下运行。

IT 与安全对话的诚实标线。

如以下任一项对你的评估为硬约束，请在合同前告知——我们会坦诚说明，并尽可能为你引荐其它合适方案。

• 今天没有 SOC 2 Type II。我们尚未取得 SOC 2 审计认证。如你的采购要求试点前必须有 SOC 2，请等待或走供应商风险管理的例外。我们对时间线坦诚。
• 今天没有 ISO 27001。同样情况。我们的文档覆盖等价控制；认证在推进中。可以给你看控制矩阵。
• 没有 FedRAMP / IL5 / HIPAA BAA / PCI DSS。如你的环境要求其中之一，Syntheka 尚未就绪。我们对时间线坦诚，并尽可能为你引荐其它合适方案。
• 今天没有多租户 SaaS。仅自托管或你的私有云。隐含含义：你来运行平台，我们来支持。客户之间无共享基础设施。
• 不内含模型托管。Syntheka 通过 MCP 原生集成使用外部 LLM（OpenAI、Anthropic 等）。LLM 凭证与流量在你的边界内；我们不代理 LLM 流量。气隙部署使用本地或私有推理服务器。

十二个对任何 AI Agent 厂商都该问的问题。

用这些问题对任何厂商，包括我们。如厂商答不清楚，那答案就是不清楚。

1. 凭证存哪里——你的边界内，还是厂商管理？
2. 厂商员工能否用他们自己的凭证（或只能用我们控制的凭证）访问我们的系统记录？
3. 审计轨迹是否仅追加 + 哈希链？我们能否按需验证链的完整性？
4. 你们记录双时态时间戳（交易时间 + 有效时间）吗？还是只记一个？
5. 部署拓扑是什么——我们网络内的 Docker Compose、我们的云租户、还是气隙？
6. 平台能否在无任何外部网络访问下运行，包括 LLM 推理？
7. 多实体 / 多区域写入怎么处理——默认拒绝，还是允许？
8. 补丁节奏是什么？客户可看的变更日志是什么？
9. 凭证轮换模型是什么——短时令牌、mTLS、两者兼具？
10. 审计日志能否作为结构化 JSON 导出，给我们的 SIEM / 审计分析工具使用？
11. 升级路径是什么——滚动、蓝绿、还是维护窗口——升级是否需要停机？
12. 退出路径是什么——数据可携、审计日志导出、凭证撤销、哈希链延续或可验证桥接？

三个关键数字。

Syntheka 的定价是公开的，不是报价。价格中没有 per-action 变量，也就没有 per-action 变量惊喜。

固定价试点：1,500 美元 / 一个站点 / 60 天 / 最多两个工作流。前 3 家客户享受试点定价。

Enterprise 档包含技术证据包：部署拓扑评审、集成安全评审、哈希链验证报告、审计日志导出 schema、以及退出路径文档。

IT 与安全试点路径。

多数 IT 与安全团队在 60 天内对一项集成（SAP 或 Procore 或 Salesforce）运行试点，再基于实测结果扩展。试点结束时有技术证据包，不是切换。

1. 第 1 周：部署。Syntheka 在你的基础设施内启动（Docker Compose 或你的云租户）。一键启动。与你的 IdP 做身份联邦。
2. 第 2-3 周：集成。接入一个系统记录（SAP、Procore、Salesforce）。首次集成通常一天完成。审计日志导出到你的 SIEM 配置好。
3. 第 4-5 周：配置。为范围内的工作流配置一条审批 DAG。配置规则集、审批链、SoD 强制、三向对账预期。
4. 第 6-7 周：试点运行。Agent 采取小集合动作。每一动作走审批 DAG。每一批准被记录。每次执行都被对账。异常被追踪。
5. 第 8 周：报告。技术证据包交付：哈希链验证报告、SoD 验证记录、三向对账通过率、双时态导出、审计日志 schema、退出路径文档。任何生产扩展前由你的安全团队签字。