机器翻译

保留 AI 自动化的强大能力，
并通过更强的基础设施控制。

SVCE is the execution environment that keeps the Clevi-X platform’s AI agents operating safely by isolating, governing, and validating them at the infrastructure layer. Who did what, and when, is all recorded automatically.

为类似您的环境而构建

SVCE 适用于必须满足监管要求、运行复杂集成系统，或保持对其基础设施直接控制的组织。

金融服务 · 公共部门

法规遵从和审计为强制要求的环境

企业 IT

复杂系统的统一操作

本地部署

直接控制您自己的基础设施

云原生

容器化工作负载操作

SVCE 如何在 Clevi-X 平台中运行

SVCE 不是独立解决方案。它是您的基础设施与 Clevi-X 平台之间的控制层，负责管理每次代理执行。

客户基础设施
本地部署 · 私有云 · 多云
↓
SVCE · 基础设施控制层
隔离 · 访问 · 审计 · 执行控制
↓
Clevi-X 平台
AI 代理 · 业务自动化工作流
SVCE 与传统方法相比如何？

直接在服务器上运行代理轻量但存在风险；虚拟机安全但开销较大。SVCE 通过轻量级容器弥合了这一差距。

比较 服务器内代理 基于 VM SVCE
隔离低高高（轻量级）
访问控制在应用代码中实现需要配置内置于运行时
按任务隔离困难低效每个容器自动配置
配置 · 拆除速度快速缓慢快速
成本效率高低高
审计日志需要定制构建需要定制构建内置仅追加日志
AI 代理边界需要定制设计需要定制设计包含标准策略
在服务器内部直接运行代理的风险

将代理直接嵌入服务器可能构建迅速，但隔离性较弱，控制依赖应用代码。

一次故障可能蔓延至整个服务

当代理作为内部服务器逻辑运行时，一个任务中的错误、恶意代码或外部攻击可能会传播到整个服务。

风险 — 可能导致全服务中断

访问控制取决于应用程序代码

当权限存在于应用程序代码中时，很难对敏感数据和 API 访问实施一致的控制。

风险 — 对敏感数据和 API 的控制有限

结果难以验证

如果没有固定的执行环境，同一任务可能以不同方式运行，从而使复现、审计和结果验证变得困难。

风险 — 无法可靠地复现、审计或验证
SVCE 的四大基础

不要将代理视为简单的响应系统，而应将其视为具有安全边界和明确执行权限的生产级工作程序。

隔离

基于容器的隔离可防止恶意代码、异常命令和外部攻击扩散到 AI 代理的执行空间之外。每项任务完成后都会销毁容器，以降低残留数据风险。

将每次执行都保持在安全边界内

控制

代理永远不会自行选择权限。命令中介和编排器会根据任务授予和限制访问权限，并针对研究、代码和执行等角色，对文件、网络、API、系统命令和机密信息施加不同的限制。

在基础设施层控制代理可以和不可以执行的操作

效率

轻量级容器比虚拟机启动更快，并且仅在任务准备就绪时创建。CPU、内存、I/O 和 GPU 资源按任务进行限制和分配，以平衡成本与性能。

仅使用每项任务所需的资源

扩展

同时运行许多用户、任务和代理。容器会随着请求增加自动扩展，故障仅隔离在单个任务中，并且代理可以按角色分离。

在众多用户和代理之间可靠地扩展

请求不会立即执行。每个请求都会经过 命令中介 网关，策略、权限和审批检查必须通过后，才能在隔离容器中执行。

用户 / 工作流
AI 或操作员提交任务
→
命令中介
在执行前检查策略、权限和审批
→
隔离的代理容器
将工作作为独立执行单元运行
→
工具 · API · 数据
仅访问策略允许的内容
↑ 每个请求都必须经过
策略验证
权限检查
Command transformation
审批流程

编排器 确定每项任务的容器、权限、网络策略、CPU 和内存分配以及最长执行时间。

审计日志 · 实时运营记录示例
2026-05-14 02:31:04请求research-agent → 请求访问生产数据库以分析支付日志
2026-05-14 02:31:05已拒绝command-mediator → 策略违规 · 已阻止直接访问生产数据库 · 需要审批：req_8c4a
2026-05-14 02:33:18已批准@kim.ops → 批准(req_8c4a) · 仅限只读访问
2026-05-14 02:33:20执行编排器 → 已创建隔离容器 · 只读 · 网络受限 · TTL 10 分钟
2026-05-14 02:33:24审计svce → 命令、结果和访问记录已存储（仅追加）
2026-05-14 02:43:21拆解编排器 → 任务完成 · 容器回收 · 残留数据已移除

保留 AI 自动化的便利性，
并将控制提升到生产级别。

CLEVI
关于
产品
开发者
招聘
演练场

语言和地区

机器翻译的语言已标注。可用性以已发布的网站资源包为准。

136 种语言

推荐

1

东亚

7

东南亚

11

南亚

18

中亚

5

中东和高加索

10

西欧和南欧

16

英国和爱尔兰

4

北欧

10

中欧和巴尔干

14

东欧

5

东非

8

西非和中非

9

南部非洲

8

美洲

5

大洋洲

5