Clevi 通过大语言模型打造了SaaS（Software as a Service）商业模式。
接下来，我们将逐一介绍通过Clevi大语言模型打造的模型。
首先，SaaS（Software as a Service）是指无需安装软件，通过互联网以服务形式提供的软件服务型云端商业模式。
Clevi具有代表性的SaaS模型包括（Coding Agent、基于自然语言的工作流ARI、安全代理（红队测试））。
Clevi Coding Agent（Clevi Coding Agent）
下一代AI Coding Agent
- Clevi Coding Agent基于最新LLM（cip-5-agent），提供与Claude 4.5 Sonnet及OpenAI Codex同等水平的代码理解、生成与分析性能
- 即使在复杂业务逻辑、大型项目和多模块环境中，也能保证高度的准确性和一致性
智能体（Agentic）AI架构
- 并非由单一AI完成，而是由负责编排、架构、编码、QA、审查、调试等各项职能的专业智能体协作完成
- 各智能体分工执行任务，自动化并优化整个开发流程
- 从需求分析、设计、实现、测试、代码审查到调试的全流程均由AI主动处理
广泛的编程支持与实际应用能力
- 支持Python、Java、C/C++、Javascript、TypeScript、Go、Rust等目前已开发的所有语言和框架
- 自动化完成代码生成、自动重构、测试代码编写、错误检测与修复、文档编写、代码审查等整个开发流程
- 针对企业环境进行了优化，支持大型代码库分析、遗留代码迁移、API文档自动生成等功能
支持本地部署 & SaaS
- SaaS（云 API）：快速部署，无需承担维护负担，支持实时协作且易于扩展
- 本地部署（企业内部构建型）：针对安全、数据主权、法规遵从等特殊目的进行优化。可根据企业的安全政策、数据位置和网络环境灵活选择
兼容多种 IDE 及开发环境
- 支持 Visual Studio Code、JetBrains 系列（IDEA、PuCharm 等）、Eclipse、Jupyter Notebook 等主流 IDE 的插件及扩展
- 可通过 API/SDK 形式轻松集成到 CI/CD 流水线、企业内部开发门户和自定义工具中
ARI（基于自然语言的工作流自动化智能体创建与管理平台）
ARI 是一个仅通过自然语言指令即可自动设计、执行和管理工作流的智能体创建平台。它整合 Clevi 的 reasoning 模型系列（cip-5-agent、cip-5-vision、ivy-4-mm 等）、MCP（Model Context Protocol）、外部 API 集成和插件系统，可在输入指令后立即自动构建可执行的智能体工作流。
基于 cip-5-agent 模型构建的工作流自动化平台 ARI 的实现画面
核心功能
- 基于自然语言的设计：只需输入“帮我创建一个自动生成报告的工作流”一行指令，即可自动生成并连接节点
- MCP、外部 API 和插件集成：通过标准化 MCP 安全地暴露和调用工具、数据及资源，并可轻松扩展企业内部/外部 API 和第三方插件
- 递归优化（Recursive Optimization）：评估执行结果，自动修改或重构节点结构、生成代码/参数，持续改善准确性和效率
- 多模态支持：支持文本、图像和文档的输入/输出，并以可视化节点图呈现结果，便于追踪和审计
- 治理/安全：支持权限、日志记录和版本历史，确保企业环境中的可审计性和可复现性
技术差异化与价值
- 与以手动节点连线为核心的传统工具相比，代理可自主执行“理解目的 → 制定计划 → 执行 → 验证结果 → 自动修正”的闭环（结合 CTA·ToolCalling·Semantic DB）
- 通过 MCP 标准化工具/资源的连接，具备高可移植性和扩展性，并在本地部署与 SaaS 环境中提供一致的开发体验
- 通过与编码代理、Physical AI、本地部署解决方案的集成控制，扩大企业级自动化范围
预期效果
- 非开发人员也可以通过自然语言设计和运营复杂的自动化，并通过基于结果的递归优化，同时实现运营成本降低和质量指标（准确率/处理时间）提升
- 利用标准（MCP）和插件生态系统，可快速扩展至新业务/系统
Clevi 安全代理（红队测试）
Clevi Purple Agent 每日自动更新美国 CVE 数据库，以获取最新漏洞信息，并基于此仅通过自然语言指定目标（例如：windows、Web 服务器、特定文件夹/文件名），以白帽黑客方式（模拟攻击、仿真）检测、验证和报告内网、服务器、网络及应用程序的安全漏洞。支持从自动化检测→场景验证→报告生成的全生命周期，并针对可在本地部署及隔离网络环境中运行进行设计，适用于公共事业、金融、制造等受监管行业。
<clevi 安全代理 GUI 界面>
核心功能
每日自动同步 CVE 数据源
- 每天同步美国 NVD/CVE 数据源与内部威胁情报（采集管道），维护最新漏洞列表。
自然语言指定目标（简化的操作员界面）
- 用户可以通过“windows”、“特定服务器:10.10.0.5”、“/var/www/html”等自然语言/简单关键词指定检测目标（例如，将左侧面板输入方式作为 UI 提供）
模拟白帽黑客验证引擎（无破坏性）
- 在安全的沙箱/仿真环境中对漏洞存在的可能性进行模拟验证（尝试 Exploit → 在不观测影响的情况下复现漏洞），从而在不中断实际服务的情况下判断是否存在漏洞及其风险等级。
自动生成报告并确定优先级
- 检测后立即向管理员发送摘要通知（邮件/Slack/工单），自动生成包含漏洞影响程度与优先级的 PDF/HTML 报告（漏洞位置、复现条件摘要、建议措施）
场景·剧本联动（自动处置联动选项）
- 在获批准的环境中，可触发自动执行补丁场景·临时缓解措施（应用补丁前的防御规则）。 （必须遵循运营政策的审批流程）
集成日志·SIEM 对接
- 将系统日志·检测日志·报告结果集成至 SIEM/安全门户，实现持续监控与审计
权限·审计·治理
- 所有检测·验证行为均与账户·审批·时间戳一同记录，以应对法律与监管审计。
技术差异化与价值
实时·每日更新
- 通过 CVE/NVD 每日自动更新管道，可追踪“零日漏洞公开后”产生的影响。
基于 AI 的漏洞映射
- AI 将以自然语言指定的目标与 CVE 技术说明（英文·韩文）进行匹配，并对相关系统的暴露可能性（漏洞适配度）进行优先级排序。
非破坏性模拟架构
- 在不会导致客户服务中断的“仿真沙箱”中进行验证，确保安全性。
企业级部署选项
- 同时支持 SaaS·本地部署·隔离网络（SVCE），满足公共部门·金融行业的监管合规要求。
自动化报告·可追溯性
- 通过检测→验证→报告的完整审计追踪（版本·历史记录·负责人）降低运营风险。
统一编排
- 与 ARI（工作流平台）及内部补丁管理·工单系统对接，实现 PoC→补丁→验证的循环自动化。
预期效果（业务影响）
事前降低风险
- 通过快速检查新公开 CVE 的暴露情况，事先阻断实际入侵风险。
提升运营效率
- 自动化重复性漏洞检查·报告工作，节省安全团队的时间与人力。
强化监管·合规应对
- 提供符合 PIPA/CSAP 等监管要求的可审计检查日志与报告。
支持快速决策
- 通过基于影响程度的优先级报告，可快速确定补丁·缓解措施的优先级。
咨询及演示申请：[email protected]
Copyright© 2025 Clevi Inc. 保留所有权利。