架構
Mirror OS 如何運作
獨立的 Runtime 層,就在您的 AI 旁。
Mirror OS 從模型、Agent 與平台之外,觀測、裁決並留存運作中 AI 行為的證據,無需取代您的模型、平台或基礎設施。
獨立的一層
橫跨您所有 AI 環境的單一 Runtime 層。
在每一個支援的環境中,Mirror OS 都是同一個獨立的控制層。
運作什麼 AI
MIRROR OS:獨立的 RUNTIME 層
獨立 · 跨平台 · 跨模型 · 跨環境
在哪裡運作
Mirror OS 不會取代您正在使用的系統。
它不會取代 Linux 或 Windows、您的 AI 技術堆疊、模型或 Agent 框架。它安裝並連接在這些系統旁,並獨立於它們之外,掌握 Runtime 決策權。
Runtime 訊號
核准的 Runtime 訊號,在脈絡中評估。
Mirror OS 使用來自客戶環境、經核准的訊號,並視需要使用 Stability Data Nodes。未知狀態仍是一種風險狀態,而不是安全的證據。
- 客戶遙測資料
- AI 治理訊號
- 平台與編排訊號
- Stability Data Nodes
- 部署脈絡
Mirror OS
評估 · 關聯 · 置於脈絡中
浮現潛在的不穩定
在核准訊號允許的範圍內,盡早浮現。
採取行動
圍堵 · 緩解 · 阻擋或攔截 · 升級處理。
Runtime Control Loop
Observe → Detect → Govern → Enforce → Evidence → Improve
平台功能並不是各自獨立的產品,而是分別由迴圈中的各個階段提供。
| 階段 | 發生什麼 | 提供的能力 |
|---|---|---|
| 01Observe | 從您既有的遙測資料或 Stability Data Nodes,讀取即時行為。 | Runtime 可視性 · Runtime 分析 |
| 02Detect | 綜合評估核准的 Runtime 訊號,在現有證據允許的範圍內,盡早發現潛在的不穩定。 | Runtime 訊號評估 |
| 03Govern | 以單一政策框架,治理異質的模型、Agent 與平台。確定性 · 具決策權的路徑以確定性方式運作 | 跨環境的統一政策 |
| 04Enforce | 由 Mirror OS 決定哪些動作可以發生,再由平台執行該決策。確定性 · 統計訊號僅供參考,從不做決定 | 圍堵 · 緩解 · 阻擋 · 升級處理 |
| 05Evidence | 將範圍內的 Runtime 事件與經授權的控制決策,保存為結構化的證據軌跡。證據保管 · 紀錄留在您手中 | 證據與稽核軌跡 · 營運檢視 · 調查支援 |
| 06Improve | Runtime 證據為經核准的營運改善提供依據,而不會自動改變決策權。 | 營運檢視與改善 |
確定性的決策權
智慧,不能自行定義自己的決策權。
Mirror OS 裁決,平台執行。
Runtime 控制受政策約束。在部署允許的情況下,模型輔助偵測可以提供訊號,但不能創造或擴大決策權。在以 RSE 為基礎的部署中,RSE 在客戶核准的邊界內裁決,再由經授權的客戶環境執行相應的動作。Agent Edition 則在部署環境內,於本地執行經核准的確定性決策。
部署元件
部署到您環境中的元件。
- RSERuntime Stability Engine以 RSE 為基礎的 Mirror OS 部署中的核心決策引擎。它依客戶核准的政策評估即時的 Runtime 訊號,判斷某個動作應被允許、限制、停止或升級處理,並記錄該決策背後的證據。它不依賴通用型 LLM。部分部署設定檔可加入專門打造的模型輔助偵測,作為額外的 Runtime 訊號來源。
- FDEForward Deployment Engineer AI agentSpeculum 的部署 AI Agent。正式上線前,FDE 可以評估環境、盤點可用的控制機制與訊號來源,並提出 Runtime 邊界供客戶確認。部署完成後,它可選擇性地解讀 RSE 的決策,並支援進階服務。FDE 並非每次部署都必須使用,且只在該次部署約定的權限與範圍內運作。
- 資料節點Stability Data Nodes可部署的訊號收集器,在您的環境沒有合適或足夠的遙測資料時使用。它們收集 Mirror OS 所需、經核准的 Runtime 訊號,提供給 RSE 用於決策與證據。
- 遙測您既有的資料來源Mirror OS 可以使用您既有的 AI 治理、可觀測性與平台工具所提供的訊號。這些來源告訴系統正在發生什麼;RSE 則依政策評估這些訊號,決定哪些動作可以發生。
- Agent Edition獨立本地決策平面專為 AI Agent 部署打造的 Mirror Shield 版本,適用範圍從單一 Agent 到 AI Agent 編排環境。它不需要 RSE 或 FDE,即可在本地獨立做出確定性的 Runtime 決策。
部署環境
AI 在哪裡運作?
Mirror OS 的設計,是以單一 Runtime 層橫跨這些環境運作。特定環境的支援範圍,會在每次部署時確認。
- 公有雲
- 私有雲
- 自行託管
- 主權環境
- 地端
- 邊緣
部署中的控制
控制權留在客戶環境中。
Mirror OS 在客戶核准的環境與決策權邊界內運作。Speculum AI 不會維運接收客戶部署回報的中央控制平面。
Agent Edition 以獨立的本地決策平面運作。若客戶使用自有的地端控制平面,可針對該部署定義整合方式。
