
解決什麼問題
稽核前最花時間的不是判斷,是整理:幾百個截圖、報告、程序書,要一個一個對到控制項。這件事交給 AI,人只做最後確認。
01
AI 證據自動分類
一次丟幾百個檔案,AI 告訴你每個該歸哪一條
上傳一批證據(PDF、圖片、Word、Excel、PPT),AI 讀內容、判斷屬於哪一條評估目標,給出信心分數。人工在「確認分類」頁逐筆確認或改派,確認後自動歸檔進任務。
- 支援圖片文字辨識,截圖也能分類
- 信心低的排前面讓人先看,信心高的可以整批確認
- 分類結果有報表:命中率、人工改派比例,越用越準

02
AI 小幫手
每一頁右下角,隨時問
回答系統操作問題(「怎麼指派任務?」)和合規知識(「ISO 27001 A.8.15 要什麼證據?」)。回答會引用目前所在的專案與頁面脈絡。

03
AI 儀表板
用一句話生成圖表
「列出這一輪各部門的缺失數」「比較去年跟今年的完成率」——輸入一句話,AI 產生圖表並說明資料來源。可儲存成固定儀表板。

04
AI 閘道:每一次呼叫都受控
資料遮蔽、注入防護、額度管理
所有 AI 功能都走內建閘道,送出前自動遮蔽個人資料與機敏字串、檢查提示注入,每次呼叫留紀錄、計額度。模型供應商由你自己設定(OpenAI、Anthropic、Google、Azure 或自架模型),金鑰留在你手上。
常見問題
不會。證據拆解在不連外網的沙箱內完成,送到模型的是遮蔽後的內容,且使用你自己的 API 金鑰,依供應商合約不用於訓練。


