CoreBase

描述

CoreBase 是一个用于在您自己的数据上构建和交付受管控的 AI 代理的平台。它为 AI 代理提供对真实系统的实际访问，而不赋予其无限访问权限，权限根据调用者进行范围限制，在重要的地方需要人类审批，并且每次调用都有记录。代理可以查询、推理并在您的数据库、REST 和 GraphQL API 以及 50 多个 SaaS 应用上执行操作。

您可以使用与 OpenAI 兼容的聊天 API 进行构建，因此任何现有的 OpenAI SDK 只需将其基本 URL 指向 CoreBase，或者您可以嵌入一个可嵌入的聊天小部件，将受管控的助手嵌入到您自己的产品中。对话轨道在每个工具调用上强制执行允许、需要审批或拒绝，而不是仅仅在提示中建议它们，审批门会在获得人类批准之前保留确切的调用及其参数，并记录已执行和被阻止的调用的审计轨迹。

CoreBase 默认是只读的，具有每个源的写入治理，通过 PostgreSQL 行级安全性和 AES-GCM 加密密钥实现每个租户的隔离，通过签名的 JWT 实现每个终端用户的速率限制，并提供完整的审计日志。它在每次调用时读取真实来源，无需 ETL 或嵌入管道。实时连接器包括 SQL Server（2000+）、PostgreSQL、REST 和 GraphQL API、Slack、Microsoft 365，以及通过托管 OAuth 访问的 50 多个 SaaS 应用，如 Jira、Gmail、GitHub、Notion 和 HubSpot。开源的 CoreMCP 桥接仅通过出站 443 访问本地和隔离系统，不开放入站端口。部署选项包括云直连、云中继、自托管和完全隔离的企业容器，CoreBase 从不在您的数据上训练模型。提供免费、专业和团队计划，企业定制定价，从免费开始，无需信用卡。

CoreBase的核心功能

• 与 OpenAI 兼容的聊天 API 和可嵌入的聊天小部件

• 可以查询和操作数据库、REST/GraphQL API 以及 50 多个应用的代理

• 对话轨道：每个工具调用的允许、需要审批或拒绝

• 与确切持有调用绑定的人类审批门

• 默认只读，具有每个源的写入治理

• 通过 PostgreSQL 行级安全性和完整审计日志实现每个租户的隔离

• 用于本地和隔离系统的开源 CoreMCP 桥接

• 云、云中继、自托管和隔离的部署选项

如何使用 CoreBase？

1. 1

   获取 API 密钥：注册时无需信用卡，并在面板中创建一个范围限定的 cb_live_ 密钥。

2. 2

   连接源：添加数据库、API 或 SaaS 应用；使用 CoreMCP 连接本地或隔离系统。

3. 3

   设置轨道：定义允许、需要审批或拒绝的源和操作。

4. 4

   构建或嵌入：将您的 OpenAI SDK 指向 CoreBase 或嵌入聊天小部件。

5. 5

   查询和操作：让代理回答问题并采取经过批准的行动，所有调用均经过审计。

CoreBase的使用案例

• 受管控的数据代理
• 产品内助手
• 本地和隔离访问
• 审批门控操作
• 自动化工作流

CoreBase的常见问题

• CoreBase 能否访问本地或隔离数据库？

  是的。您可以在您的网络内部运行开源的 CoreMCP 代理，它仅通过 443 拨出，不开放入站端口、VPN 或暴露的数据库。在隔离模式下，数据行不会离开您的网络。

• 代理可以采取行动还是只能回答问题？

  它们可以执行操作。代理可以在您允许的情况下向连接的 API 或数据库写入，在您定义的轨道内，且需要审批的操作会在获得人类批准之前保留确切的参数。

• 代理可以更改或破坏我们的数据吗？

  数据库在会话中是只读的，因此变更 SQL 会被数据库本身拒绝。对于 API 和 SaaS 应用，写入操作默认关闭，并在每个连接中启用，每次调用都有范围限制、时间限制、结果大小限制，并经过审计。

• 客户之间的数据是如何隔离的？

  默认情况下按租户隔离，每个租户拥有自己的 AES-GCM 加密密钥，并在数据库中强制执行 PostgreSQL 行级安全性，使跨租户访问在结构上不可能。

• 您会在我们的数据上训练模型吗？

  不。CoreBase 从不在您的模式、查询或结果上训练任何模型，并且通过自带密钥，推理通过您自己的 LLM 提供商账户进行。

• 我可以使用现有的 OpenAI 客户端吗？

  是的。聊天端点与 OpenAI 兼容，因此任何 OpenAI SDK 只需将其基本 URL 指向 CoreBase API 并传递您的 cb_live_ 密钥即可。官方的 Node 和 Python SDK 也正在推出。