FutrixData 不防护什么
FutrixData 在 AI agent 与人工数据库访问上降低特定风险 — 它并不消除一切数据库风险，也不能替代合规认证或完整的 IAM、DLP、SIEM 栈。本页是营销文案的反面：产品不做的事情，便于你判断它在你环境中的位置。
仅本地审计，不是外部不可变存储
agent 审计日志为本地哈希链。CLI 校验器可检测链段内被修改、删除、插入或重排的行。它不能检测拥有主机控制的攻击者重写每行并重算每个哈希的整份本地日志重写。它也无法在没有外部锚定的情况下证明被截断的尾部曾经存在。
对于需要更强保证的环境，请把 agent 工具事件镜像到你掌控的独立仅追加存储（例如启用 WAL 归档的 Postgres 实例、启用对象锁的对象存储，或位于另一网络的只写接收端）。本地校验意在给你快速、离线的完整性信号 — 而非替代外部不可变存储。
确定性脱敏不是匿名化
结果脱敏是稳定的、基于本地密钥的 HMAC，并非匿名化器。算法为 HMAC-SHA256：HMAC 密钥按（数据源、字段）从本地密钥派生，输出格式为 masked:v1: 加上 HMAC 的前 16 位十六进制字符 — 因此同一原始值在不同字段或不同数据源下会产生不同的哈希。替换让敏感值假名化：调用方在多次调用间看到一致的哈希而看不到原始值，但映射按设计是确定性的。任何拥有本地脱敏密钥访问权的人都能从已知输入重算哈希；具备本地主机控制的攻击者也是如此。对于低基数输入空间（布尔值、性别、按年的年龄、小型枚举），仍然易受枚举攻击：任何能通过网关提交已知输入的人 — 或持有本地密钥的人 — 都可以构建查找表，从而实际上对这类字段实现逆向。
确定性脱敏可以阻止 PII 进入 LLM 提示与 agent 上下文，同时为分析师保留连接键。但它不适合用来公开发布数据集 — 那需要 k-匿名、差分隐私，或借助外部密钥管理器的完整 token 化。
Console 按设计是已授权人类的原始数据路径
桌面 Console 把原始行返回给键盘前的工程师。这里刻意不应用结果脱敏 — Console 的存在就是为了检视真实数据。如果你不想让某用户看到原始值，正确的控制是在数据源本身做访问控制（按数据源 ACL、按环境凭证），而不是在 Console 端做脱敏。
agent 结果路径（MCP、Skill、agent CLI）单独脱敏。两条路径共享同一风险引擎与同一审计日志，但脱敏按设计分歧。
schema 元数据是与结果行分开的路径
AI Chat、schema 知识浏览与 ER 辅助可能会在发往配置的 LLM 服务商的提示中包含 schema 元数据。结果脱敏不会自动覆盖 schema 元数据。如果 schema 本身敏感 — KYC 表名、监管列名、内部产品代码 — 请对该数据源关闭 schema 向 LLM 的发送。每次发送都会被记录；在认定某数据源"AI 安全"前请先复核记录。
你的 AI 服务商有自己的数据政策
"自带 LLM"意味着 FutrixData 看不到你的提示或补全，但同时也意味着你配置的服务商（Anthropic、OpenAI、Google、Azure、Ollama 等）有自己的数据保留、训练资格与区域路由政策。FutrixData 在结果行离开网关之前对 agent 结果路径上的 PII 做脱敏；你的 LLM 服务商对最终提示词做什么，受你与之签订的合同治理 — 不受 FutrixData 治理。
你基于 FutrixData 构建的外部 MCP 客户端与外部 agent 也有各自的数据处理政策。网关可以证明返回给调用方的内容；它无法约束调用方接下来做什么。
不是认证、不是 SIEM、不是完整 IAM、不是 DLP
FutrixData 是数据库网关。它不是、也不能取代：
- SOC 2 / ISO 27001 / HIPAA / PCI 认证。网关产出这些计划通常会要求的证据，但认证由你的组织拥有，而不是 FutrixData。
- 外部 SIEM。审计日志是本地的、可校验的；目前没有内置到 SIEM 的导出。如果需要实时 SIEM 摄取，你需要在 FutrixData 之前（或并列）加一层。
- 完整 IAM 栈。逐 agent 身份、访问密钥与吊销在 agent 路径上是头等公民。带角色、权限、环境作用域、schema 作用域的团队 RBAC 是 Enterprise 版本功能；在免费桌面上你拿到的粒度是 agent 级身份与审计归属。
- 数据库侧的访问控制。网关只是执行层；数据库本身仍持有它的 grants 与角色。如果某个数据库主体可以直接 drop 一张表，FutrixData 拦不住这种绕过 — 把网关放到前面，并把直连凭证从不该拥有它们的人类与 agent 那里拿走。
- DLP 产品。结果脱敏覆盖敏感度分类器知道的结构化字段。自由文本列、blob 列，以及绕过分类器对值进行强制转换的对抗性查询不在范围内。如果你有硬性数据防泄漏要求，请在网关之后叠加一个 DLP 产品。
营销文案明确不会主张的内容
为了让营销文案与本页保持一致，以下是我们明确不会主张的内容：
- "防篡改"或"不可变" — 我们说本地哈希链，附 verify CLI，并记录仅本地的范围。
- "匿名化" — 我们说agent 出口路径上基于本地密钥的确定性脱敏。
- "PII 不会进入 LLM" — 我们说的是敏感结果值会在返回 MCP、Skill 或 CLI 调用方之前被脱敏。schema 元数据、自由文本列与 Console 路径走的是另外的通道。
- "SIEM 导出" — 在导出路径发布之前，审计日志通过 CLI 在本地审阅与校验。
- "SOC 2 / ISO 27001 就绪" — 我们说网关产出这些计划要求的证据；认证本身是你的责任。
如果你在站点其他位置发现营销文案与本页冲突，请以本页为准，并致信 hi@futrixdata.com 反馈。
常见问题
如果审计日志是哈希链，为什么仍可能被本地重写？
链证明文件在读取时内部一致。具有完全主机控制的攻击者可以重写每行、重算每个哈希，并产出内部一致的伪造文件。要检测这种情况，需要外部锚定 — 把链头副本放在攻击者无法触及的位置。把 agent 工具事件镜像到外部仅追加存储是标准做法。
为什么确定性脱敏不足以用于公开发布？
它在输入与哈希之间保留了稳定映射，这正是连接与分析仍可工作的原因。同样的属性也意味着任何持有本地密钥的人都能针对已知输入将其反查。要公开发布数据集，你需要的是打破这种映射 — k-匿名、差分隐私，或将密钥放在独立信任边界中的 token 化方案。
我想要完整团队 RBAC，提供吗？
带角色、权限、环境作用域与 schema 作用域的团队 RBAC 是自托管 Enterprise 版本功能。免费桌面客户端给你逐 agent 身份、访问密钥、吊销与审计归属 — 对独立开发者与小型 AI 原生团队足够，但不足以做按环境的角色分离。详见 self-hosted。
FutrixData 能直接阻止恶意 DB 主体吗？
不能。网关位于数据库之前；它不会改变数据库本身的 grants。如果开发者或 agent 拥有直连数据库的凭证，他们可以绕过网关。缓解办法是删除直连凭证，让这些调用方走 FutrixData，从而让 agent 身份、脱敏与审计日志全部生效。
与托管 SaaS 数据库客户端相比如何？
托管 SaaS 数据库客户端把你的查询经它们的服务器路由 — 信任边界、审计日志与凭证都在它们的环境里。FutrixData 在本地（桌面）或你的 VPC 内（Enterprise 网关）运行。网关看不到 FutrixData 服务器看到的内容；FutrixData 服务器也看不到你的查询或行。这是不同的取舍 — 便利性 vs. 边界控制。
在你自己的数据库上试用 FutrixData
免费桌面应用支持 macOS、Windows、Linux。生产环境部署可选自托管 Enterprise Edition。