面向 1~999 人 中小微企业。10 条 AI 流水线自动完成行业风险识别、弱口令核查、钓鱼研判、文档权限分级、日志异常审计、灾备预案、公网资产测绘与整改跟踪。
不装客户端、不扫内网、不接管你的系统 —— 只出结论和动作，执行交给你的 IT。
安全行业最容易出问题的地方不是技术，是预期。所以这一屏放在最前面：不夸大、不承诺绝对安全、不越界。看完再决定要不要用。
这是两个完全不同的赛道。大企业内网部署传统安全产品、有专职团队设计评估体系；而 1~999 人的企业里，绝大多数只有兼职的 IT 或行政，能处理电脑运维，但很难独立搭起一套持续化的安全评估闭环。
流水线 1 是前置模块，它先判定行业与风险权重，再决定后面 9 条流水线查什么、给多重。点开看每条具体查什么、输出什么。
"想做安全审计，但不敢把账号和日志传出去"——这是中小微最真实的卡点。解法不是说服你信任我们，而是让信任变得不必要。
姓名: 张伟 → U-0001
手机: 13812345678 → PH-0007
邮箱: zw@abc.com → EM-0012
可逆编码在本地完成，密钥只存在你的浏览器里。
U-0001 下载了 1240 份文件
PH-0007 从 2 个省份登录
EM-0012 分享了 43 个外链
行为模式完整保留，分析结论照样有效。我们看不到真名。
U-0001 这样的代号三档都是纯自动交付、不含人工。年付 9 折（付 10 个月，用 12 个月）。拖动下面的人数，看你会落在哪一档。
填完立即得到：行业判定、能否承接、你所在行业的权重侧重、推荐档位与报价。医疗与金融行业会在这一步被自动拦截并说明原因——这不是拒绝服务，是我们主动承认能力边界。
我们不和硬件防护产品正面竞争，切入的是"中小微厂商空白市场"：把安全风险评估、治理方案、整改跟踪做成可规模化交付的 SaaS。
| 对比项 | 福运熊数字安全盾 | 传统 EDR / 防火墙 | 人工安全托管 MSSP |
|---|---|---|---|
| 本地部署 | 零客户端，不装探针、不装代理 | 必须在电脑/服务器装探针客户端 | 视方案而定，通常需部署 |
| 计费方式 | 按人数，不限终端台数 | 按终端台数，电脑越多越贵 | 按项目或按年，单价高 |
| 运维门槛 | 无需专职人员，兼职 IT 即可 | 配置复杂，需专职安全人员 | 服务商运维，但需对接协调 |
| 核心输出 | 风险评估 + 整套整改方案 + 跟踪落地 | 告警与拦截日志 | 人工分析报告 + 应急响应 |
| 实时拦截 | 不提供（明确边界） | 提供 | 部分提供 |
| 数据保护 | 自带本地可逆变形，密钥不出本地 | 数据在厂商云端或本地控制台 | 原始数据需交给服务商 |
| 客户抵触 | 低，不监控员工、不装程序 | 高，员工抵触本地监控程序 | 中 |
| 交付一致性 | 标准统一，可批量规模化 | 取决于产品配置水平 | 专家水平参差 |
| 适合谁 | 1~999 人、无专职安全团队 | 有专职 IT 安全团队的企业 | 有预算、需应急响应的大中型企业 |
本产品不含人工客服，所有常见问题由这个知识库自动应答。答案与产品边界一致：宁可说"我们不做"，也不夸大。
本声明在落地页、下单页、每份交付报告与交付包内均完整展示，不做删减与弱化。
本产品为 AI 安全分析评估 SaaS 平台，不是杀毒软件、防火墙、入侵防御系统（IPS/IDS），不具备实时拦截网络攻击的能力。本产品不部署本地探针、不接管客户业务系统、不主动扫描客户内网、不修改客户任何业务配置。
本产品提供的是安全风险评估结论与整改建议。安全方案的落地效果完全取决于客户 IT 人员的执行情况，本平台不对方案是否被采纳、执行到什么程度、执行效果承担保证责任。
本产品无法抵御国家级 APT（高级持续性威胁）定向网络攻击。此类攻击具备零日漏洞利用、定制化恶意程序、长期潜伏与横向渗透能力，即使顶级硬件安全产品与专业安全团队也无法保证完全抵御。
需要说明的是：国家级 APT 攻击极少以中小微企业为目标，其目标通常为政府机构、国防军工、大型能源与金融基础设施。本产品聚焦中小微企业真实高频面临的风险：AI 高仿钓鱼、弱口令爆破、勒索病毒、内部文档越权访问、外发文件泄密。
本地可逆数据变形通道可提升上传至云端数据的保护等级：原始数据在客户浏览器本地完成可逆编码，解密密钥仅保存在客户本地，不上传至本平台，本平台不具备解密能力。
但本通道存在明确边界：
可选增强模块中，客户授权本平台通过企业微信、钉钉、飞书、Office365、阿里云、腾讯云等平台的只读 API 拉取审计日志。
本产品不会接入、接管、干预客户的内部业务系统，不会主动限制、阻断、修改企业员工日常的访问、读写内部业务数据的行为。员工原有办公操作不受本平台本身影响。本平台所有输出均为分析与建议，不含任何对客户系统的自动执行动作。
本平台输出的安全整改方案仅为风险治理建议。是否采纳、何时落地、落地到什么程度，完全归属于客户企业自主决定。一旦客户 IT 执行整改（如收紧文档权限、清理闲置账号、限制批量下载、关闭外网端口等），由此带来的员工访问权限变化、业务流程调整、协作效率影响，属于客户自主操作的结果，本平台不承担相关责任。建议客户实施前完成内部沟通与告知。
客户上传的日志、访问记录、账号清单中包含员工账号与行为信息，属于个人信息处理活动。客户企业需自行按照《个人信息保护法》等法规完成内部告知、取得必要授权、履行员工隐私管理义务。如开启本地可逆数据变形通道，可在本地对结构化员工账号信息做编码保护。
本平台不会以任何方式主动抓取员工的操作数据、屏幕内容、通信内容或设备信息。所有用于分析的数据必须由客户主动导出并上传。本平台不提供员工监控、屏幕录制、键盘记录、位置追踪等任何监控类功能，也不接受此类数据。