01 最小权限
AI 员工只获得其岗位所需的账户、数据、工具和操作权限。不同的员工可以看到共享知识的不同视图。
安全与管控
自主，必须有边界。
Prairie Labs 围绕工作设计访问权限、审批、记录、上报、保留和撤销机制。您的 AI 员工只获得其岗位所需的权限，关键决策的决定权始终在人手中，重要操作均留有记录。
具体的管控措施取决于部署情况，并在确定范围阶段形成文档。在未核实完整架构之前，我们不会声称拥有认证、可覆盖所有集成、具备完美的安全性或实现完全本地处理。
预约演示核心管控
最小权限、人的最终决定权，以及明确的停止机制。
每项管控措施都围绕 AI 员工所承担的工作而设计，并在上线前形成文档。
02 基于风险的审批
低风险、可逆的工作可以自动运行。敏感消息、财务操作、不可逆的变更和异常请求可能需要由人处理。
03 工作可追溯
重要操作会生成记录，为审核、纠正、事件调查和持续改进提供支持。
04 有目的地保留
选择性记忆按岗位需要进行配置。访问、更正、删除和保留与记忆本身同样重要。
05 例外情况由人处理
含义不明确、超出政策范围、影响重大或不受支持的请求，会转交给负责人处理，而不是强行给出答案。
06 可随时停止，本身就是功能
当工作、风险或业务发生变化时，凭据、计划任务、集成和自动化流程均可暂停或移除。
常见问题
共担责任，一一解答。
各方分别负责什么，以及我们会声明和不会声明的内容。
01Prairie Labs 负责管理哪些内容？
合作协议中所述的已配置环境、自动化流程、经批准的集成、监控、维护、岗位调整以及安全护栏改进。
02客户需要决定哪些事项？
工作内容、权威源资料、授权用户、数据分类、审批负责人、法律义务，以及仍由人做出的业务决策。
03哪些工作由我们共同承担？
我们会审查例外情况、不断变化的工作流程、访问需求和相关证据，确保部署始终与业务保持一致。
04本地部署是否意味着数据完全不经过云端？
不一定。在您场所内部署专用电脑或服务器可以实现更严格的物理控制，但模型、SaaS 系统、通信服务商、日志、备份、遥测数据和支持路径同样重要。在做出任何数据驻留承诺之前，我们会梳理完整架构；只有经过核实，才会在限定范围的方案书中说明真正的本地运行或物理隔离（air-gapped）能力。
05你们是否声称拥有安全认证？
未经核实不会声称。在未核实您部署的完整架构之前，我们不会声称拥有认证、可覆盖所有集成、具备完美的安全性或实现完全本地处理。
06我们可以停用 AI 员工吗？
可以。凭据、计划任务、集成和自动化流程均可暂停或移除，权限、审批和停用的决定权始终掌握在人手中。