AgentBrain cam kết gì, và không cam kết gì
Mỗi kiểm soát dưới đây có nhãn bằng chứng. “Đã có trong code” nghĩa là code tồn tại; không có nghĩa là hỗ trợ production hay đã được bên thứ ba đánh giá.
Rà soát lần cuối: 2026-10-28, đối chiếu nhánh main của agentbrain-app
Cách đọc các nhãn
- Đã có trong codeNăng lực đã có trong code sản phẩm.
- Có kiểm thửCó kiểm thử tự động cho hành vi của năng lực.
- Hỗ trợ productionChúng tôi vận hành và hỗ trợ trong một môi trường triển khai được nêu rõ.
- Bên thứ ba đánh giáBên thứ ba đã đánh giá trong phạm vi được nêu. Hiện chưa có mục nào đạt nhãn này.
- Đang lên kế hoạchNằm trong lộ trình. Chưa có.
- Chưa hỗ trợChưa có và chưa nằm trong kế hoạch cam kết.
Giả định triển khai
Các cam kết trên trang này áp dụng cho môi trường triển khai được ghi bên cạnh.
- Cloud được quản lý trên hạ tầng Kubernetes của chúng tôiHỗ trợ production
Môi trường triển khai tiêu chuẩn. Chúng tôi vận hành database, worker và MCP server.
- Triển khai riêng trên hạ tầng của bạnĐang lên kế hoạch
Đã có container image. Bản tự host đóng gói (Helm, hướng dẫn database on-prem) đang lên kế hoạch; hiện triển khai riêng được scope và thực hiện theo dự án.
- Chạy air-gappedChưa hỗ trợ
Đăng nhập dùng dịch vụ builder-auth, nhà cung cấp AI mặc định là API bên ngoài. Cả hai đều cần mạng.
Dữ liệu ra AI khác với nơi đặt database
Đặt database ở đâu không giữ nội dung ở đó. Nội dung rời khỏi môi trường mỗi khi được gửi đến model AI, nhà cung cấp embedding, MCP client hay bên dùng API bên ngoài, trừ khi bạn chặn đường đó.
- Nhà cung cấp LLM và embedding bên ngoài
- Prompt, đoạn văn truy xuất và tài liệu gửi đi tạo embedding sẽ đến nhà cung cấp bạn cấu hình, theo điều khoản của họ.
- Chế độ quản trị AI
- Theo từng tổ chức, lưu lượng AI ra ngoài có thể được giám sát, che bớt hoặc chặn tại từng điểm ra (gọi LLM, embedding, media, trích xuất graph, dữ liệu trả qua MCP).
- Model tự host
- Endpoint tương thích OpenAI do bạn tự chạy, ví dụ vLLM, có thể thay cho nhà cung cấp bên ngoài.
- MCP client và bên dùng API
- Những gì trợ lý truy xuất sẽ rời AgentBrain và chịu điều khoản của trợ lý đó. Danh sách nhà cung cấp được phép và quy tắc lưu trú dữ liệu đang lên kế hoạch.
Các kiểm soát bảo mật và trạng thái
Đã có kiểm thử tích hợp cho audit và phân quyền; cần môi trường PostgreSQL để chạy.
- Phân quyền theo tổ chức và tài nguyênĐã có trong code
Người dùng, vai trò, nhóm; cây phòng ban; quyền theo tài nguyên; lọc dòng.
- Kiểm tra quyền cho yêu cầu MCPĐã có trong code
MCP server chuyển việc kiểm tra cho backend. Kiểm tra agent task và workflow run qua MCP chưa hỗ trợ; quyền trực tiếp trên thực thể graph dùng cách kiểm tra hẹp hơn.
- Audit log chỉ ghi thêmCó kiểm thử
Thực thi bằng quyền database và trigger, có kiểm thử. Không có chuỗi hash, nên superuser database ngoài ứng dụng vẫn có thể sửa bản ghi.
- Thời gian lưu audit và legal holdĐã có trong code
Lưu 30–3.650 ngày theo tổ chức, có legal hold.
- Mã hóa AES-256-GCM cho thông tin xác thực đã lưuĐã có trong code
Một khóa ứng dụng. Chưa có khóa theo tenant hay khóa do khách hàng quản lý.
- Chế độ giám sát, che bớt, chặn dữ liệu ra AIĐã có trong code
Đã triển khai lên staging và production trong năm 2026.
- Checkpoint phê duyệt của con ngườiĐã có trong code
Duyệt, từ chối hoặc hủy, hỗ trợ nhóm người duyệt. Chưa gửi yêu cầu duyệt qua email hay Slack.
- Liên kết SAML / OIDC / LDAPĐang lên kế hoạch
Hiện đăng nhập qua builder-auth.
- Xuất SIEM và tracing OpenTelemetryĐang lên kế hoạch
Đã có metrics Prometheus. Chưa có đầu ra xuất audit hay tracing.
- Khóa do khách hàng quản lý (BYOK / KMS)Chưa hỗ trợ
Chưa có.
Phần của chúng tôi và phần của bạn
AgentBrain (sản phẩm và dịch vụ được quản lý)
- Thực thi phân quyền đã cấu hình cho tìm kiếm, truy xuất và yêu cầu MCP
- Giữ audit log chỉ ghi thêm với vai trò ứng dụng
- Mã hóa thông tin xác thực connector và key nhà cung cấp đã lưu
- Vận hành hạ tầng cloud được quản lý và áp dụng bản cập nhật
Bạn (khách hàng)
- Quyết định ai nhận vai trò, nhóm và quyền nào
- Chọn nhà cung cấp AI và chế độ dữ liệu ra phù hợp chính sách
- Xem xét điều khoản của từng nhà cung cấp AI và MCP client bạn kết nối
- Với triển khai riêng: host, vá lỗi, sao lưu và bảo mật hạ tầng
Tình trạng chứng nhận
Hiện chưa có chứng nhận hay đánh giá của bên thứ ba. Khi có, chúng tôi sẽ ghi rõ phạm vi và đơn vị kiểm toán tại đây.
- ISO 27001Chưa hỗ trợ
Không có chứng nhận, không tuyên bố tương thích.
- GDPR / PDPAChưa hỗ trợ
Không tuyên bố tuân thủ. Điều khoản xử lý dữ liệu có thể trao đổi theo hợp đồng.
- HIPAA / FedRAMPChưa hỗ trợ
Không được thiết kế hay đánh giá cho các chương trình này.
Rủi ro từ nhà cung cấp bên ngoài
Các dịch vụ sau có thể xử lý nội dung của bạn tùy cấu hình.
- Nhà cung cấp model AI và embedding
- OpenAI, Gemini, BytePlus và các nhà cung cấp khác bạn cấu hình sẽ nhận nội dung bạn gửi.
- Dịch vụ định danh
- builder-auth xử lý đăng nhập và lưu dữ liệu định danh người dùng.
- Nguồn được kết nối
- Connector đọc từ database và kho lưu trữ của bạn bằng thông tin xác thực bạn cung cấp.
- Kênh thông báo
- Telegram và Lark nhận nội dung thông báo workflow bạn cấu hình.