Hakila 企業級 AI 治理平台

01

Hakila 提供什麼功能

• AI 閘道

  AI 閘道是使用者、企業系統與多家 AI 模型及 API 服務之間的統一入口。使用者可以用同一套介面管理與串接模型，不必為每一家供應商各寫一套程式。面對不同任務時，閘道也能在允許使用的候選模型中進行動態路由，依能力、品質與成本條件選擇較合適的模型，協助降低單一模型不適合任務、回應品質不穩或成本過高的情況。

  沒有AI 閘道，可能會有什麼影響？

  沒有 AI 閘道時，每增加一家模型供應商，就要另外管理金鑰、SDK、請求格式、錯誤處理、帳單與用量資料。切換模型需要修改程式，各專案也容易重複串接，模型選擇與實際費用較難放在同一處比較。

  個人開發者

  優點

  用一把金鑰測試與切換多種模型，減少重複研究不同 API 的時間，並集中查看使用量。

  降低的錯誤

  缺少閘道時，要自行保管多把金鑰、整合不同格式；想比較模型或更換供應商時，修改成本較高。

  小型開發團隊／企業

  優點

  團隊共用一致的串接方式與模型目錄，可依任務選模，減少重複開發，模型資訊統一一個地方管理。

  降低的錯誤

  缺少閘道時，各專案可能採用不同 SDK、模型與金鑰，維護方式不一致，用量與費用也容易分散。

  大型企業

  優點

  建立跨部門共用的 AI 入口，統一模型接入、使用規則與用量資料，也能降低對單一供應商的依賴。

  降低的錯誤

  缺少閘道時，模型接入容易分散在各部門，供應商切換、成本彙整及後續治理都會更複雜。

• AI 治理

  AI 治理是把企業的使用政策放在每一次模型呼叫之前執行。Hakila 會依序確認 API Key 是否有效、模型是否同時在平台、組織與該把金鑰的允許清單內，以及各層預算是否足夠；通過後才把請求送到模型供應商。提示與回應全文預設不保存，只有組織主動開啟才會留存；要外送全文，還要另外開啟 Webhook 的全文開關。

  沒有AI 治理，可能會有什麼影響？

  缺少治理時，金鑰效期、模型權限、預算與資料留存容易散落在個別程式或口頭規範裡。管理者難以確認誰能使用哪些模型、費用由哪個單位或人員產生，也無法在請求送出前一致阻止無效金鑰、未核准模型或超出預算的使用。

  個人開發者

  優點

  可為 API Key 設定可用模型、到期日與預算上限，並讓提示與回應全文預設不留存，降低測試程式產生非預期費用或留下內容的風險。

  降低的錯誤

  缺少治理時，往往只能事後看帳單；金鑰長期有效、模型沒有範圍限制，內容是否被記錄也缺少一致設定。

  小型開發團隊／企業

  優點

  可依單位、人員或 API Key 縮小模型允許清單，並設定每日、每週或每月預算，讓權限、成本歸屬與資料留存方式更清楚。

  降低的錯誤

  缺少治理時，團隊容易共用金鑰、模型權限與額度；發生超支、未核准模型呼叫或內容留存爭議時，難以判斷來源。

  大型企業

  優點

  可把平台目錄、組織、單位、人員與 API Key 納入分層政策，統一執行身分、模型准入、預算與留存規則。

  降低的錯誤

  缺少治理時，各部門容易自行發放金鑰與接入模型，形成分散管理，增加成本控管、權限盤點、資料留存管理與內部稽核的難度。

• AI 資訊安全

  AI 資訊安全是保護模型存取憑證、使用權限與請求資料，並控制哪些內容會被記錄或外送。企業傳給 AI 的提示可能包含程式碼、內部文件、客戶資料或個人資訊，因此金鑰管理、最小權限與資料留存規則都很重要。

  沒有AI 資訊安全，可能會有什麼影響？

  缺少安全控制時，明文金鑰可能被複製或外洩，離職或調職人員仍可能保有權限；敏感內容也可能在沒有明確規則的情況下被保存或送往外部。發生事件後，企業可能無法確認使用者、模型與影響範圍。

  個人開發者

  優點

  集中保管與撤銷 API Key，減少金鑰散落在程式碼、設定檔或不同服務中的情況。

  降低的錯誤

  缺少安全管理時，一把外洩金鑰就可能被他人使用，產生資料與費用風險。

  小型開發團隊／企業

  優點

  讓成員使用各自或指定用途的金鑰，並設定到期、停用及留存政策，減少共用憑證造成的風險。

  降低的錯誤

  缺少安全管理時，共用金鑰難以追查責任，成員異動後也容易留下仍可使用的憑證。

  大型企業

  優點

  將身分、模型允許清單、管理後台來源限制與資料留存納入一致控制，支援內部安全管理與事件調查。

  降低的錯誤

  缺少安全管理時，權限與資料流向分散在各部門，容易增加未授權存取、敏感資料外送及事件追查困難。