格物致知 研发有格| 默安科技正式发布AI原生研发治理平台"

admin 2026-10-18 08:50:51 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

格物致知 研发有格 | 默安科技正式发布 AI 原生研发治理平台

值得信赖的
值得信赖的

默安科技

2026年7月29日 11:35
浙江

在小说阅读器读本章

去阅读

随着 AI 软件研发智能体规模化上岗,编码、缺陷修复、自动化测试等工作正被全面承接,软件交付模式正在被重写。但行业也随之陷入一个核心悖论:AI 的执行效率持续飙升,企业的交付体系却愈发失控。效率跃升的背后,是三条能力线的狂奔,与一条治理线的空白:

*能力*线**1:喂给 AI 什么**

从提示词到上下文工程再到智能体运行装具,AI 拿到的越来越多、能干的活越来越大。但企业的业务规则、架构约定散落在文档、聊天记录和员工经验里:知识无统一校验、权限无管控、供给无标准,AI 产出频繁脱离业务实际,高速生成陷入反复返工。

*能力*线**2:**怎么组织开发**

从“先想清楚再动手”的规格先行,到最佳实践被封装成可安装的技能,再到只定验收标准、让智能体循环达成的自主闭环——方法在快速进化,人正从“盯过程”退到“定标准”。但团队的规范、标准与技能散落各处,谁在用哪套、这些方法本身对不对、循环拿什么判定“完成”,无人定义与校验。

*能*力线3:人与 AI 的边界**

工程师逐步脱离具体执行,转为派单、验收、观测的角色,人一步步后撤。但权责体系没有同步升级:团队不再全程参与细节,却要为 AI 的交付结果兜底——人退得越远,签字的手离产出越远,而\"谁负责\"不会因为人后撤而消失。AI 交付规模越大,责任悬得越高。

*治理线的空白*

三条能力线一日千里,而治理这条线,业界并非没有思考——评测、审计、留痕、人工把关,答案的零件一件件都被造了出来,散落在各个工具里。缺的不是单点能力,而是一套完整统一的治理体系,来闭环回答三个问题:AI 依据什么工作、产出凭什么放行、结果由谁负责。与此同时,国内外 AI 监管持续收紧,“可追溯、可问责”正从可选项变成必答题。

治理这条线上,缺的不是零件,是整机——而这台整机,业界至今没有给它一个名字。

*“格物致知”出自《礼记·大学》,讲的是穷究事物原理、从而获得真知。在 AI 时代,这四个字被赋予了新的一层内涵——“研发有格”,意思是 AI 参与研发之后,每一个环节都要有章法、有规矩、有据可查。秉持这一理念,默安科技给出了自己的答案,正式发布 AI 原生研发治理平台(以下简称平台),专为智能体规模化研发打造,补齐 AI 参与之下,从需求到上线的全流程管控与合规能力,让每一次交付「流程可管、结果可签、全程可溯」。*

平台核心理念:

*交付下半场,竞争的是治理能力*

AI 研发的竞争不再单纯比拼生成速度,而是比拼三件事:供得上权威上下文、编得动端到端流程、定得清交付责任。基于默安科技的长期实践积累,平台确立五大底层理念。

*上下文是企业第一资产*

模型能力持续迭代,但它永远无法天然掌握企业的业务规范与架构约定。把内部知识转化为 AI 可用的权威上下文,是 AI 时代企业最值得的长期投入——模型越强,这份资产越值钱。

*AI 提案,人来签署*

AI 把方案做到位并附上完整依据,关键决策由责任人签收。签署不是层层审批,而是不可篡改、全程可追溯的定责凭证。

*只认交付对象,不认工具来源*

兼容 Cursor、Claude Code、Devin 及自研智能体等各类工具,不替换工程师现有工作链路,不绑定任何厂商。

*无测评,不上线*

用企业自己的真实业务案例构建评测体系,智能体的交付能力以量化通过率衡量,不靠主观感受为AI产出背书。

*入库连续,发布按节奏*

需求独立流转、达标即入库;发布节奏由每个产品自主配置——瀑布与敏捷之争,在这里降格为一个配置项。

平台三大能力,

构筑 AI 交付治理底座

*连接一切,无缝融入现有研发生态*

依托 MCP 协议与标准化适配器,全链路轻量接入,工程师无需更换工具、改变习惯:各类研发智能体一键对接,工单自动分发、上下文自动注入、产出自动过门禁;对接飞书、钉钉,需求提报、缺陷上报、签署通知、放行结果在沟通场景闭环留存;兼容 GitLab CI、Jenkins、云效等平台,保留原有流水线逻辑,叠加治理、审计与放行管控。

管好资产:统一治理 AI 所需的知识与权限

企业级 MCP 与技能仓库,统一管控智能体可用的工具与技能,告别散装脚本与影子工具;上下文权限精细剪裁,遵循最小必要原则,AI 仅可访问任务范围内信息,越权访问实时拦截、供给全程留痕;存量系统智能考古,自动从海量代码提取业务规则与接口契约,知识库冷启动不靠人肉补文档;专属智能体评测库,模型迭代、上下文变更后持续回归,交付稳定性有数可依。

看清全局:可视化追溯与量化运营

完整的交付血缘图谱,把散落各系统的证据链统一沉淀:一键血缘审计,从任意一行代码、任意一个版本向上回溯需求依据、业务规范与签署记录,内审与监管核查时证据链随取随出;AI 成本精细化运营,Token 消耗按团队、空间、任务维度归集,投入成本与交付质量同屏分析;上下文健康度持续评分,自动定位知识缺口——AI 交付效果从“玄学感知”变为可诊断、可优化的指标。

客户价值:

多方共赢的协同治理

*CTO 获得确定性*:**AI 交付全流程管控机制,责任清晰、风险可控,为国内外合规要求提供完整证据支撑。

*架构师获得裁决权*:**架构规范与业务标准统一沉淀,成为 AI 产出的权威判定依据。

*工程师获得*专注力:**沿用熟悉的工具,减少事务性沟通与重复整理,专注创造性工作。

*审计获得完整证据*:**全链路自动留存不可篡改的交付轨迹,告别零散聊天记录与碎片化凭证。

各类开发工具在让 AI 输出得更快;平台守住的,是企业 AI 交付的规范、合规与真实可信。

部署与生态兼容

平台支持私有化部署,代码与业务数据不出域;全面兼容国产大模型;打通企业统一身份体系,权限与内部组织同源;开放协议设计,零私有绑定,具备充分的扩展能力。

未来展望

AI 员工规模化上岗已是既定趋势,软件交付范式正在迎来根本性变革。短期,默安科技 AI 原生研发治理平台持续完善智能体治理、血缘追溯与合规审计能力;长期,致力于构建标准化的 AI 研发信任体系,补上智能体规模化落地后的责任治理空白。

在人人拥抱 AI 研发的时代,效率提速不能以失去可控性为代价。平台希望成为企业 AI 转型路上的治理基石——让智能体高效创造价值的同时,软件交付全程可信、责任清晰可寻。


浙江、山东非公企业党组织书记联合示范培训班莅临安恒信息参观调研" 网络安全文章

浙江、山东非公企业党组织书记联合示范培训班莅临安恒信息参观调研"

浙江山东非公企业党组织书记联合示范培训班于7月23日分两批参观安恒信息,调研其党建工作成果。安恒信息展示了红色卫士党建体系及党建与业务深度融合模式,包括将党支部建在核心业务链上,并介绍了恒脑安全大模型等前沿技术。培训班对安恒信息以高质量党建引领技术创新和社会责任的做法给予高度评价,认为其提供了优秀范本。
研究人员发现:Chrome版Claude存在漏洞,恶意扩展程序可借此读取Gmail邮件内容" 网络安全文章

研究人员发现:Chrome版Claude存在漏洞,恶意扩展程序可借此读取Gmail邮件内容"

Chrome版Claude扩展v1.0.80存在两处未修复漏洞,恶意扩展可利用未校验isTrusted标记的伪造点击,触发白名单任务静默读取Gmail、谷歌文档及日历;另可通过URL参数跳过权限校验。全自动模式下CVSS达9.6。官方虽关单但历经8个版本未改代码。建议立即关闭无需询问直接执行模式并排查可疑扩展。
11款带有微软签名的老旧LinuxUEFIShim可被攻击者用于绕过安全启动" 网络安全文章

11款带有微软签名的老旧LinuxUEFIShim可被攻击者用于绕过安全启动"

ESET研究人员发现11款老旧、带有微软签名的UEFIShim引导加载程序存在漏洞,攻击者可利用它们绕过安全启动,在系统启动阶段执行任意代码并部署恶意软件。这些Shim程序基于0.9及更早版本,影响所有信任微软UEFICA2011证书的设备。漏洞编号CVE-2026-8863和CVE-2026-10797,微软已在2026年6月补丁日吊销相关证书。建议用户更新固件和吊销列表以防范风险。
评论:0   参与:  0