兩種部署路徑

由我們代管,也可以部署在您的環境。

選擇 RestrictAIChat 代管服務,快速進入正式環境;或將私有部署版安裝於您掌控的基礎架構。我們可協助規劃、安裝、設定、驗證與維運交接。

選擇營運模式

同一套受治理工作空間,兩種營運方式。

代管服務與私有部署版以不同的承載與憑證模式,提供同一套受治理工作空間。

代管服務

RestrictAIChat 代管

我們依約負責應用環境運行,並協助設定受治理工作空間。應用資料儲存在雙方約定的代管環境。資料地區、保留期限、支援存取、再委託方、備份頻率、監控、版本升級與支援承諾,均依雙方簽署的合約辦理。

  • 平台模型存取預設可用,也可評估選用 BYOK
  • 貴方管理員決定使用者、核准模型、政策、保留期限與預算
  • 維運範圍與服務水準以正式訂單約定為準

適合: 希望不必自行維運應用主機,並以最短路徑進入正式環境的團隊。

客戶自管/地端部署

私有部署與導入支援

將私有部署版安裝在貴方的 VM、VPC、雲端帳號或自有機房。儲存的應用資料與模型憑證由貴方掌控;核准的提示詞會送至貴方設定的模型供應商,回應則由供應商傳回,並適用其條款。我們從架構評估一路協助到驗證與交接。

  • 主機、儲存、備份、密鑰、網路與供應商帳號由貴方掌控
  • 協助安裝,以及工作空間、身分、政策、存取與供應商設定
  • 交接前驗證健康狀態、就緒狀態、登入、稽核鏈、備份與還原流程

適合: 要求基礎架構、已儲存的應用資料與模型憑證留在自身控制範圍內的組織。

導入支援

從需求到正式環境,都有明確步驟。

代管服務與私有部署版都採用相同的四階段上線流程。

  1. 需求盤點

    確認使用者、地區、資料邊界、身分架構、網路、供應商、保留期限與支援需求。

  2. 方案設計

    選定部署方式,並記錄架構、上線計畫與驗收標準。

  3. 安裝設定

    準備環境、設定工作空間、連接核准服務,並套用存取與政策預設值。

  4. 驗證上線

    測試健康狀態、登入、政策結果、稽核證據、備份與還原,再交付維運手冊。

技術基準

私有部署版技術規格。

以下是客戶自管部署目前支援的起始條件;代管版基礎架構則依約定的服務範圍維運。

項目私有部署版基準
執行環境Docker Engine、Compose 與應用映像內的 Node.js 24,運行於支援 Landlock ABI 3 的 Linux amd64 或 arm64 主機
應用拓撲一個長時間運行的應用容器與 Caddy 反向代理,部署於 VM 或同等主機;不採用邊緣、無伺服器或 Kubernetes 執行環境
起始規格2 vCPU、4 GB 記憶體與 10 GB 可用磁碟,依並行量、保留期限與文件量完成規格調整及負載測試
網路網域、OpenSSL 與 HTTPS,使用 Caddy 入站 TCP 80/443 或綁定 loopback 的專用外向 Cloudflare Tunnel;出站僅連線至已設定服務
資料與備份本機持久化 /data 磁碟區保存 SQLite WAL、上傳檔案與 CLI 憑證目錄;不採用 NFS,備份驗證涵蓋部署密鑰與還原
檔案處理Tesseract OCR 英文、繁體中文、簡體中文與日文語言包,以及 Poppler
身分識別本機與目錄密碼驗證、TOTP、Google Workspace 與 Microsoft Entra ID 登入、角色、群組,以及 SCIM Bearer 建立、讀取、停用與刪除
模型存取與計費客戶提供的 API 憑證或支援的 CLI 訂閱,由供應商直接計費,不收取 RestrictAIChat 模型用量加成
導入驗收安裝程式預檢,以及 migration、健康、就緒、登入、稽核鏈、備份與復原驗證

區域服務窗口

各地導入夥伴

如需洽詢代管服務、私有部署版或導入支援,請聯繫所屬市場的導入夥伴。每張卡片均載明該夥伴名稱、負責市場與直接聯絡方式。

電子郵件會直接寄達該市場公開的導入夥伴;本頁洽詢表單仍由 RestrictAIChat 處理。

規劃營運模式

告訴我們系統需要在哪裡運行。

提供地區、身分架構、網路、模型供應商、資料保留與支援需求,我們會建議適合的部署方式與導入範圍。

規劃部署