本地部署AI记忆，具备匿名化、租户隔离、PQC就绪签名和完整审计功能。
无匿名化，无云端调用。无日志，无服务。
后量子签名；按租户密封隔离。
密封发布与交换溯源，可验证。
本地 Ollama 或您的密钥；MCP；自托管控制。
此功能的底层技术能力 —— 从实时功能清单。
每次安装都会持续监控并防御其自身的主机，覆盖 Linux/Windows/macOS 客户端及互联网服务器。事件驱动的检测可在数秒内触发可逆的隔离措施 —— 禁用暴力破解 IP、关闭恶意公开端口、隔离隧道、在 SLA 内进行补丁 —— 而不可逆操作则需经过操作员授权。系统受范围限定、时效性、可撤销的策略 + 电路断路器 + 一个永不锁定 SSH 的控制平面不变量 + 全局终止开关所约束。108 项测试，已在生产环境进行影子验证；自主操作以分阶段启用方式部署。
三级支持内置在产品中：本地自修复（L0）→ 文档RAG专家中心（L1）→ 签名且经操作员批准的远程干预（L2）。MSP支持模型内置在产品中。
数据在写入时即被匿名化，并在LLM代理端根据提供方的信任级别再次进行匿名化处理，因此云模型从未见过真实的个人身份信息（PII）；解匿名化操作按需进行，并且全程可审计。
ML-KEM-768（NIST FIPS 203）静态加密，按项目Fernet轮换，阈值密钥托管；按租户密封隔离；查询级别强制RBAC。
合格密封发布与交换溯源（RFC-064）—— 每个发布的包都带有可验证的ed25519签名和合格密封。