24.9°N · 121.3°EAI 代理(OpenClaw)· 導入與維運
養龍蝦,也要養得安全。
讓 AI 代理幫公司做事,資料還留在公司裡。凡圖協助企業導入「本地部署、加固防護、持續維運」的 AI 代理,以開源代理 OpenClaw 為核心技術之一。
- 資料留在公司內
- 最小權限
- 只用審查過的技能
- 全程遠端,免到府
為什麼
AI 代理很強,也很容易出事
AI 代理能代你操作信箱、檔案與系統,權限大,風險也大。公開的資安研究已經指出:對外暴露、設定不當的代理實例會被掃描與入侵,社群的技能市集也出現過夾帶惡意內容的技能。
暴露在網路上
控制介面如果沒有加固、被放在外網,就可能被外部連到。
來路不明的技能
技能等同於程式碼,沒審查就安裝,等於把鑰匙交給陌生人。
裝完就沒人管
沒有更新、沒有稽核,出事時找不到紀錄。
導入 AI 代理不是裝好就結束,而是「裝得安全、之後有人維護」。
我們的做法
四個原則
- 1
資料不出公司
以本地或公司內網部署為預設。模型可以選本地模型,或你指定的雲端模型;哪些資料會送到哪裡,事前寫清楚。
- 2
最小權限
代理只拿到完成任務所需的最小權限。不交付網銀、付款與財務憑證。
- 3
技能審查
只使用經過審查的技能,不隨意安裝社群外掛;每次變更都留紀錄。
- 4
可稽核、可回復
操作日誌、定期備份、還原演練,出事時查得到、救得回來。
資料不出公司的架構
不是把你的資料送去別人家,而是把 AI 請進你家,並且裝上門鎖。
服務方案
從一個流程開始,之後有人維護
三種方案都依範圍報價,先預約諮詢,不公開價目表。
安全起步包
適合想先試一個工作流程的團隊
- 需求與風險盤點
- 遠端部署與加固(本地或內網)
- 3 個工作流程(從範例清單選)
- 基本教育訓練
- 驗收與 30 天支援
交付:部署文件、資安檢查表、操作手冊、驗收紀錄
月維運方案
適合已導入、需要有人負責的團隊
- 版本與漏洞修補評估
- 技能審查與更新
- 每月健檢與用量成本報告
- 異常監控與通知
- 備份與還原演練
回應時間與維運範圍,在諮詢時依你的情況約定。
工作坊與內訓
適合公協會、企業管理層與 IT
- 半天至一天
- AI 代理的風險與治理
- 實機演示
- 檢查表演練
依參加人數與主題調整內容。
可以做什麼
可規劃的工作流程範例
以下為可規劃的範例,實際內容依你的流程調整。
LINE 客服問答草稿
AI 先擬稿,員工審核後送出(人機協作)。
週報與會議紀錄整理
把零散資料整理成可讀的摘要。
對帳與到期提醒
整理清單與提醒,不代為執行付款。
Email 分類與回覆草稿
先分類、擬稿,由人確認。
內部知識問答
只限公司內部文件,權限與範圍事前約定。
1 · AI 擬稿
您好,這款目前有現貨,週五前可以出貨。
2 · 員工審核
確認庫存與出貨日期無誤
3 · 送出
回覆已送出,並留下紀錄
人機協作示意:AI 擬稿,人確認,才送出
導入流程
五個步驟,從盤點到進入維運
- 1
免費 30 分鐘風險盤點
- 2
選定一個工作流程與驗收標準
- 3
部署與加固
- 4
試運行與教育訓練
- 5
驗收與進入維運
設備與軟體備齊後,約 7 個工作天完成部署與驗收;範圍較大時,盤點時會給你明確的時間表。
遠端導入
不必到府,你只要準備三件事
- 01
設備
一台可連網的電腦或主機(既有的也可以,依需求評估)
- 02
遠端連線
安裝桌面遠端連線軟體,並在約定的時段授權我們連入
- 03
帳號與授權
你選用的模型帳號,以及要讓代理接觸的系統範圍
- 只在約定的時段連線,你全程看得到畫面
- 用完即撤銷授權,不留常駐的遠端通道
- 不經手你的網銀、付款與財務憑證
邊界
我們不做的事
- 不承諾 100% 安全,只承諾把已知風險降到可管理。
- 不接管網銀、付款與財務憑證。
- 不安裝未經審查的技能。
- 不在完成評估前處理高度敏感個資。
- 不提供法律意見。
AI 使用與揭露
對外自動回覆的情境(例如客服)會明確告知使用者正在與 AI 互動,重要決定由人確認。
常見問題
OpenClaw(俗稱「養龍蝦」)是什麼?
一個開源、可自行架設的 AI 代理框架:可以連接不同的語言模型,並依你設定的權限代你執行任務,不只是對話。
和 ChatGPT、Claude 這類聊天工具有什麼不同?
聊天工具主要回答問題;代理能執行任務,所以權限與風險管理更重要。
資料會上傳到雲端嗎?
取決於選用的模型。用本地模型,資料不離開設備;用雲端模型時,哪些內容會送出,會在導入前逐項說明並取得你的確認。
一定要買 Mac mini 嗎?
不一定。可以用既有電腦、公司內網主機或雲端,依需求評估。
費用怎麼算?
起步包是一次性費用,維運是月費,都依範圍報價。模型的使用費依用量計算,通常由你自己的帳戶直接支付。
需要到我們公司安裝嗎?
不需要。設備與軟體備齊後,你用桌面遠端連線軟體授權我們連入,我們遠端安裝與設定,約 7 個工作天完成。
沒有工程人員也可以嗎?
可以。我們負責部署與維運,並提供操作訓練。
和 OpenClaw 官方有關係嗎?
沒有隸屬關係。OpenClaw 為開源專案,商標與相關權利屬原權利人。
之後不想用了怎麼辦?
可以移除並交接,相關帳號與資料歸你所有。
凡圖與 OpenClaw 專案及其基金會無隸屬關係。OpenClaw 為開源專案,商標與相關權利屬原權利人。

