本机网络
URLSession + TLS
请求使用 Apple 的本机 URLSession 网络堆栈和操作系统的 TLS 保护。 SageGate 不会在应用程序和您选择的服务之间添加第三方网络层。
可在
SageGate
技术与安全
清晰的界限。值得信赖的基础。 SageGate 将 Apple 的本机安全框架与精心确定范围的云服务相结合。下面的每项功能准确显示了哪些计划可以使用它。
每个计划共享
无论您使用免费体验还是连接云层，这些保护都是 SageGate 应用程序的一部分。
凭据保护
Apple 钥匙扣
API 密钥和支持的连接凭据存储在 Apple 的钥匙串服务中，而不是放置在普通的应用程序设置或网站存储中。
可在
私人文档工具
设备上文档阅读
可以在设备上阅读支持的 PDF、文档、电子表格、演示文稿和文本文件。本地知识和搜索工具无需通过 SageGate 云管道发送这些文件即可工作。
可在
云处理，具有可见边界
付费层级添加了不同级别的客户控制或管理的云基础设施。这些标签标识每个模块的可用位置。
云推理
Amazon Bedrock
T2 可以通过客户自己的 AWS 访问路由支持的推理。 T3 和 T4 使用 Bedrock 作为其云处理路径的一部分，访问受到计划和配置的限制。
可在
扫描文档提取
Amazon Textract
当托管管道收到可读文本太少的扫描 PDF 时，Textract 会执行光学字符识别，以便文档可以进入相同的结构化检索工作流程。
可在
结构化处理
Markdown 标准化
提取的内容被标准化为干净的 Markdown，分为可检索的块，并与文档元数据配对。这使结构保持有用，而不会保留不必要的布局噪音。
可在
语义嵌入
Cohere Embed v4
托管检索管道通过 Amazon Bedrock 使用 Cohere Embed v4 来表示多语言向量空间中的文档段落和搜索。 Amazon Titan Text Embeddings v2 提供受控回退。
可在
检索基础设施
S3 Vectors
托管文档嵌入存储在独立的向量索引中并搜索相关段落。这为 RAG 和代理工作流程提供了集中的上下文，而不是每次请求都发送整个库。
可在
存储边界
客户拥有或管理的存储
T2 直接连接到客户 AWS 账户中的加密存储桶。 T3 将长期文档目标保留在客户的 AWS 账户中。 T4 提供 SageGate 管理的加密租户保管库。
可在
以合规为导向的基础
公认的 AWS 控制，不夸大边界。
AWS 将 Amazon Bedrock 和 Amazon Textract 列为符合 HIPAA 要求的服务以及 SOC 1、SOC 2 和 SOC 3 报告范围内的服务。这些计划可以支持组织在 SageGate 的云层上构建面向合规性的工作流程。
服务资格与自动合规性不同。客户的计划、AWS 区域和配置、需要时的业务伙伴附录等合同、身份控制、数据处理和运营策略都仍然是责任共担模型的一部分。
云层