FinAIOSby FinoGeeks

平台

在你信任的基礎設施上,把真實權限交給 AI 代理

FinAI OS 是面向受監管企業的託管 AI 代理平台。它在伺服器端和桌面上運行 AI 代理,把每個 AI 代理放進沙箱,每個技能安裝前都先接受檢查,並設計為讓每一個作用於你企業系統的動作都經過動作網關。這一切都在貴機構自有數據中心或私有雲中運行。

受治理的路徑,由安裝到動作示意圖
一條受治理的路徑 從新技能或 AI 代理到你的企業系統,要經過三項檢查:FinSkills Hub 在安裝時檢查技能,FinSAFE 在 AI 代理運行時約束它,FinGuard 管控企業系統上的每一次動作。從運行步驟到 FinGuard 的連接是設計路徑(虛線),其他連接現已提供。FinHub 作為治理平面貫穿整條路徑,查看並審計伺服器端 AI 代理的運行;FinDesk 的網絡連線記錄在其裝置端審計中心。 一條受治理的路徑 每一步檢查不同的事,在不同的時刻進行。 全流程可見 FinHub 治理平面:從技能安裝起,查看並審計伺服器端 AI 代理的運行。 看得見嗎? 設計路徑 一個技能或 AI 代理 新技能或新任務 安裝 裝得進嗎? FinSkills Hub 在任何人安裝之前先檢查技能。 屬於 FinHub。 運行 跑得住嗎? FinSAFE 在 AI 代理運行時約束它,無論 在伺服器上還是在 FinDesk 內。 動作 打得壞嗎? FinGuard 管控企業系統上的每一次動作。 AI 代理不能批准自己的請求。 你的系統 企業與舊有系統 每項檢查都在各自的時刻進行。 來源:FinAI OS 架構說明,2026 年 10 月。草稿圖。 設計路徑 現已提供

FinHub 在每個技能安裝前先檢查它,並保存紀錄;FinSAFE 約束每個 AI 代理如何運行;FinGuard 決定每一個作用於你系統的動作是否應該執行。

FinGuard 透過保管你系統的憑證,成為存取這些系統的通道;FinSAFE 的網絡白名單可以令它成為 AI 代理唯一可以存取的系統。平台設計為直接接入 FinGuard。

來源:FinAI OS 參考架構。示意圖,未按比例繪製。

平台

一個平台,覆蓋伺服器端和桌面

FinHub 是託管 AI 代理平台。它運行 FinClaw,透過適配器支援 Hermes,並設計為透過同一份運行時契約接入其他運行時。伺服器端運行時預設在 FinSAFE 的沙箱服務中運行。技能在任何人可以安裝之前,先在 FinHub 中接受檢查。白牌 AI 桌面 FinDesk 接入平台的 AG-UI 網關,使用平台託管的模型;在桌面上,FinClaw、Hermes、Codex、dsh、pi-agent 等在員工電腦上運行,每個都預設在 FinSAFE 中運行。AI 代理可以透過 MCP 接入 FinLore,取得可引用的企業知識。FinGuard 位於你的企業系統之前,決定每個動作是否應該執行;FinAI OS 設計為讓每一個伺服器端 AI 代理、桌面 AI 代理和技能動作都經過它。設計中的 Fintology,設計為定義 FinLore 知識所遵循的規則、數據結構與本體。

FinAI OS 技術棧 自上而下共五層:用戶觸點(FinDesk、FinClip、ChatKit Web、AG-UI 客戶端、IM 通道)經 FinHub 的 AG-UI 網關接入。FinHub 是託管 AI 代理平台,包含託管模型、AI 代理叢集管理、FinHub 內建的技能目錄 FinSkills Hub,以及伺服器端運行的審計(FinDesk 的網絡連線記錄在其裝置端審計中心)。FinClip 是獨立的流動應用程式介面,與 FinHub 或 AG-UI 無連線。AI 代理運行時運行在平台上(FinClaw、Hermes 及其他運行時),也在 FinDesk 內於員工電腦上運行(FinClaw、Hermes、Codex、dsh、pi-agent 等),全部由 FinSAFE 約束:伺服器端為沙箱即服務,桌面端為桌面版。實線表示現已提供。平台設計為讓伺服器端與桌面端 AI 代理的每一次企業動作都經過 FinGuard(虛線)。AI 代理以 MCP 工具方式接入 FinLore(細線);Fintology 設計為治理 FinLore(虛線)。我們的前置部署工程師構建本體和知識圖譜。 FinAI OS 一個託管 AI 代理平台,承載伺服器端與桌面端 AI 代理,設計為管控每一次企業動作。 第 1 層 用戶觸點 人與 AI 代理互動的地方。 FinDesk 桌面客戶端,運行桌面端運行時,每個都 在 FinSAFE 桌面版中運行(第 3、4 層)。 網絡連線記錄在其裝置端審計中心。 FinClip 小程式運行環境 在你的流動應用程式中 ChatKit Web 網頁聊天 AG-UI 客戶端 自有應用 IM 通道 團隊即時通訊 AG-UI 與託管模型 第 2 層 平台 託管、管理並治理 每個伺服器端 AI 代理。 FinHub 託管 AI 代理平台 AG-UI 網關 FinDesk 及所有其他觸點的統一入口 託管模型 供伺服器端 與桌面端 AI 代理使用 AI 代理叢集管理 將每個運行時 運行在 FinSAFE 中 FinSkills Hub FinHub 內建的技能目錄 安裝前檢查 審計與治理 查看並記錄 每次伺服器端運行 管理 已審核技能 第 3 層 AI 代理運行時 伺服器端與桌面端 AI 代理。 平台上(伺服器端) FinClaw、Hermes 及其他運行時 FinDesk 內(桌面端) FinClaw、Hermes、Codex、 dsh、pi-agent 等 第 4 層 沙箱 預設約束上方的每個運行時。 FinSAFE 同一沙箱,兩種形態 沙箱即服務 用於伺服器端運行時 桌面版 用於 FinDesk 內的每個桌面端運行時 設計路徑:每一次企業動作, 來自伺服器端與桌面端 AI 代理及其技能 第 5 層 動作網關 管控 AI 代理對 你的系統所做的操作。 FinGuard 動作網關 按策略檢查每次寫入操作 · AI 代理不能批准自己的請求 · 哈希鏈審計記錄 你現有的系統 企業與舊有系統:ERP · CRM · 電郵與工單 · 內部 API 技術棧 伺服器端與桌面端 AI 代理,同一個平台 知識 FinLore 私有化部署的知識庫。 AI 代理以 MCP 工具方式接 入,檢索並引用企業文件。 接入 (MCP) Fintology 設計為定義 FinLore 知識所 遵循的規則、模式與本體。 設計為治理 服務 · FDE 我們的前置部署工程師借助 AI 代理 接入你的數據源,清洗數據並做實 體對齊,構建你的本體和知識圖譜。 構建 來源:FinAI OS 架構說明,2026 年 10 月。草稿圖。 設計路徑 接入 現已提供

每個已提供的產品都可以單獨購買。合起來,它們組成一個平台,設計為由安裝到動作的一條受治理路徑。

伺服器端 AI 代理,成為企業資源

在平台上,AI 代理成為你的團隊可以分配、約束、審計和替換的資源。每個 AI 代理都在自己的 FinSAFE 沙箱中運行,使用你所掌控的目錄中的模型,每一次對話都寫入同一份只可追加的紀錄。Hermes 透過適配器獲得支援,平台並設計為透過同一份契約接入其他運行時。

桌面 AI 代理,在裝置上的沙箱中運行

FinDesk 可以從平台取得模型和已審核的技能。它的桌面端 AI 代理預設在 FinSAFE 中運行,網絡連線記錄在其裝置端審計中心。

知識

AI 代理所知的一切,都有出處

FinLore 把你的文件變成一個私有、可引用的知識庫,AI 代理可以透過 MCP 接入。設計中的 Fintology 是你企業知識的本體:FinLore 設計為遵循的規則、數據結構與關係。我們的前置部署工程師已經在與客戶一起構建本體和知識圖譜,按設計就在客戶自己的環境中:接入他們的數據源,並用 AI 代理協助清理和歸併數據。

服務

由前置部署工程師協助部署

我們的工程師把 FinAI OS 接入你的身份、數據、模型和管控,構建你的本體和知識圖譜,一直留到你的團隊能夠自行營運。

前置部署工程合作如何進行典型順序 · 範圍因機構而異
  1. 第 1 階段

    評估

    梳理用例、數據源、管控和監管邊界。

    產出: 部署藍圖
  2. 第 2 階段

    打好基礎

    接入身份、數據源和策略;構建你的本體和知識圖譜。

    產出: 受治理的預備環境
  3. 第 3 階段

    部署

    把首批 AI 代理推向生產環境,在沙箱中運行,由 FinGuard 守在你的系統之前,並開啟審計。

    產出: 生產工作負載
  4. 第 4 階段

    交接

    運維手冊、培訓,以及把所有權移交給你的平台團隊。

    產出: 自行運營的平台

8 週可見性試點

先看清你的 AI 代理已經在做甚麼

8 週可見性試點讓 FinSAFE 桌面版以審計模式在一個部門的桌面上運行,在收緊任何策略之前,先記錄 AI 代理在做甚麼。你會得到一份 AI 代理活動基線、一份高風險活動清單和一份策略草案。

下一步

準備好按你的條件,把真正的工作交給 AI 代理了嗎?

與前置部署工程師傾談 FinAI OS、單一產品或財富管理方案。亦可以由 8 週可見性試點開始,先看清你的 AI 代理已經在做甚麼。