Clevi 透過大型語言模型建立了 SaaS（Software as a Service）商業模式。
以下將逐一介紹透過 Clevi 的大型語言模型建立的各種模型。
首先，SaaS（Software as a Service）是指無需安裝軟件，透過互聯網以服務形式提供的雲端商業模式。
具代表性的 Clevi SaaS 模型包括（Coding Agent、以自然語言為基礎的工作流程 ARI、安全代理（紅隊測試））。
Clevi Coding Agent（Clevi Coding Agent）
新一代 AI Coding Agent
- Clevi Coding Agent 以最新 LLM(cip-5-agent) 為基礎，提供與 Claude 4.5 Sonnet 及 OpenAI Codex 同等水平的程式碼理解、生成及分析效能
- 即使在複雜的商業邏輯、大型專案及多模組環境中，亦能確保高準確度及一致性
代理式（Agentic）AI 架構
- 並非由單一 AI 負責，而是由分別負責協調、架構、編碼、QA、審查及除錯等職能的專業代理協作
- 各代理分工執行工作，並自動化及最佳化整個開發流程
- 由 AI 主導處理從需求分析、設計、實作、測試、程式碼審查到除錯的全過程
廣泛的程式設計支援及實際應用性
- 支援目前已開發的所有語言及框架，包括 Python、Java、C/C++、Javascript、TypeScript、Go、Rust 等
- 自動化整個開發流程，包括程式碼生成、自動重構、測試程式碼編寫、錯誤偵測及修正、文件編寫及程式碼審查等
- 針對企業環境進行最佳化，包括大型程式碼庫分析、舊有程式碼遷移及 API 文件自動生成等
支援本地部署及 SaaS
- SaaS（雲端 API）：快速導入、無需承擔維護負擔、支援即時協作並易於擴展
- 本地部署（企業內部建置）：針對保安、數據主權、法規遵從等特殊用途而優化。可根據企業的保安政策、數據位置及網絡環境靈活選擇
兼容多種 IDE 及開發環境
- 支援 Visual Studio Code、JetBrains 系列（IDEA、PuCharm 等）、Eclipse、Jupyter Notebook 等主要 IDE 的插件及擴充功能
- 可透過 API/SDK 形式，輕鬆整合至 CI/CD 管道、企業內部開發入口網站及自訂工具
ARI（基於自然語言的工作流程自動化代理建立及管理平台）
ARI 是一個只需透過自然語言指令，便可自動設計、執行及管理工作流程的智能代理建立平台。整合 Clevi 的 reasoning 模型系列（cip-5-agent、cip-5-vision、ivy-4-mm 等）、MCP（Model Context Protocol）、外部 API 整合及插件系統後，可在輸入指令後即時自動組合可執行的代理工作流程。
基於 cip-5-agent 模型構建的工作流程自動化平台 ARI 實現畫面
核心功能
- 自然語言設計：「幫我建立自動撰寫報告的工作流程」只需一句話，便會自動生成及連接節點
- MCP、外部 API、插件整合：透過標準化 MCP 安全地公開及調用工具、數據及資源，並輕鬆擴充企業內部／外部 API 及第三方插件
- 遞迴式優化（Recursive Optimization）：評估執行結果，自動修改及重構節點結構或生成的程式碼／參數，持續改善準確度及效率
- 多模態支援：支援文字、圖片及文件輸入／輸出，並以視覺化節點圖呈現結果，方便追蹤及審計
- 治理／保安：支援權限、日誌記錄及版本歷程，確保企業環境中的可審計性及可重現性
技術差異化及價值
- 相較於以手動節點接線為主的傳統工具，代理程式可自行執行「理解目的 → 制定計劃 → 執行 → 驗證結果 → 自動修正」的閉環（結合 CTA·ToolCalling·Semantic DB）
- 透過 MCP 將工具／資源整合標準化，具備高可移植性及可擴展性，並在本地部署及 SaaS 環境提供一致的開發體驗
- 透過與 Coding Agent·Physical AI·On-prem 解決方案的整合控制，擴大全公司的自動化範圍
預期效益
- 非開發人員亦可使用自然語言設計及運行複雜的自動化流程，並透過基於結果的遞迴優化，同時降低運營成本及提升質量指標（準確度／處理時間）
- 利用標準（MCP）及插件生態系統，可迅速擴展至新的業務／系統
Clevi 保安代理程式（紅隊測試）
Clevi Purple Agent 是一款智能保安代理程式，每日自動更新美國 CVE 資料庫，以掌握最新漏洞資訊，並基於此僅透過自然語言指定目標（例如：windows、web server、特定資料夾／檔案名稱），以白帽黑客方式（模擬攻擊、模擬）偵測、驗證及報告內部網絡、伺服器、網絡及應用程式的保安漏洞。支援自動化的偵測→情境驗證→報告生成全週期，並專為可在本地部署及隔離網絡環境中運行而設計，適合公共、金融及製造等受監管要求影響較大的行業。
<clevi 保安代理程式 GUI 畫面>
核心功能
每日自動同步 CVE Feed
- 每日同步美國 NVD/CVE 來源及內部威脅情報（收集管道），維持最新漏洞清單。
自然語言指定目標（簡化的操作員介面）
- 使用者可透過「windows」、「特定伺服器:10.10.0.5」、「/var/www/html」等自然語言／簡單關鍵字指定偵測目標（例如：將左側面板輸入方式以 UI 提供）
模擬白帽黑客驗證引擎（非破壞性）
- 在安全的沙盒／模擬環境中模擬驗證漏洞是否存在的可能性（嘗試 Exploit → 在不觀察影響程度的情況下重現漏洞），在不造成實際服務中斷的情況下判斷是否存在漏洞及其風險程度。
自動生成報告及優先排序
- 偵測後立即向管理員發送摘要通知（電郵／Slack／工單），自動生成包含漏洞影響程度及優先級的 PDF/HTML 報告（漏洞位置、重現條件摘要、建議措施）
情境及劇本整合（自動措施整合選項）
- 在獲批准的環境中，可觸發自動執行修補情境及臨時緩解措施（在修補前套用防禦規則）。（必須按照營運政策完成審批程序）
整合日誌及 SIEM 整合
- 將系統日誌、偵測日誌及報告結果整合至 SIEM／保安入口網站，以便持續監控及審計
權限、審計及管治
- 所有偵測及驗證操作均會連同帳戶、審批及時間戳記錄，以應對法律及監管審計。
技術差異化及價值
即時及每日更新
- 透過 CVE/NVD 每日自動更新管道，可在「零日漏洞公開後即時」追蹤影響。
AI 驅動的漏洞對應
- AI 將以自然語言指定的目標與 CVE 技術描述（英文／韓文）進行配對，並按相關系統的暴露可能性（漏洞適配度）排列優先級。
非破壞性模擬架構
- 在不會導致客戶服務中斷的「模擬沙盒」中進行驗證，確保安全性。
企業部署選項
- 同時支援 SaaS、內部部署及隔離網絡（SVCE），可符合公共及金融業監管要求。
自動化報告及可追溯性
- 透過從偵測→驗證→報告的完整審計追蹤（版本、歷史記錄、負責人），降低營運風險。
整合式協調
- 與 ARI（工作流程平台）及內部修補管理和工單系統整合，將 PoC→修補→驗證的循環流程自動化。
預期效益（業務影響）
預先降低風險
- 透過迅速檢查新公開 CVE 的暴露情況，預先遏止實際遭入侵的風險。
提升營運效率
- 自動化重複的漏洞檢查及報告工作，節省保安團隊的時間及人力。
加強監管及合規應對
- 提供符合 PIPA/CSAP 等監管要求、可供審計的檢查日誌及報告。
支援快速決策
- 透過基於影響程度的優先級報告，可迅速決定修補及緩解措施的優先次序。
查詢及申請示範：[email protected]
Copyright© 2025 Clevi Inc. 保留所有權利。