02問題
更多警報， 不等於更強的防禦。
一項發現出現之後，仍然要有人去理解它、判斷輕重、套用修復，並檢查服務是否仍然正常。在小團隊裏，這些工作要跟所有其他事情爭時間，於是只能等。
HKCERT 將「AI 驅動的攻擊與代理式 AI 風險」列為 2026 年五大主要風險之首。當攻擊者自動化，一連串警報並不足夠。防禦必須貫徹到底。
355,000 間中小企
佔香港商業單位 98.5%。
15,877 宗事故
HKCERT 於 2025 年處理，創歷史新高，按年升 27%。
來源 · HKCERT 2025 年年報
26% 的中小企
設有專責網絡安全人員。只有 5% 計劃招聘。
四塊互不相連的證據面板環繞着服務，各代表警報之後一個未完成的步驟。一項工作項目一直懸而未決。
03運作方式
一群 AI 代理站在你這邊， 只有一條問責分明的工作流程。
觀察調查提議批准執行驗證
每個專責代理只做一件事：調查、準備回應，或檢查結果。它們共用一份任務紀錄，而不是一段冗長的對話。
- 找出重點。 把觀察結果變成有焦點的調查。
- 準備精確修復。 受影響的系統、改動內容、預期影響，以及如何檢查成功。
- 證明結果。 另一道獨立檢查確認保安結果，並確認業務功能仍然正常。證據缺失，任務就保持開啟。
代理數量不是目標。完成並經驗證的工作才是。
六個工作站沿兩道錯落的弧線環繞服務，由證據軌跡連接。工具工作以立方體表示，代理工作以八面體表示。
04政策對應
按照香港為 AI 代理 訂立的管控模式而設計。
2026 年《施政報告》列明政府自身如何運行 AI 代理。IRONWARD 正是圍繞同一套管控設計。
| 香港的管控模式（2026 年《施政報告》註 12，英文原文） | IRONWARD |
|---|---|
| “Human oversight should be maintained for high-risk actions” | 沒有你的批准或你預先設定的政策，不會作出任何改動 |
| “transmission of confidential or personal data to external platforms should be prohibited” | 模型可以在你自己的場所運行 |
| “risk assessments before deployment” | 每項修復在執行前都經過提議、界定範圍和評估 |
| “access control strictly enforced, the execution environment isolated” | 代理不持有憑證。獨立的執行層核對每個動作，並在隔離環境中執行 |
| “operation logs retained to ensure security, controllability and traceability” | 每項發現、決定、動作和檢查都有完整的證據紀錄 |
來源: 2026 年《施政報告》註 12（英文版）. IRONWARD 按此模式設計；香港的 AI 代理安全指引預計於 2027 年發布。引文保留英文原文，以免在引號內意譯。
密室變暗。五對文字相對而立：左邊是政府的管控要求，右邊是 IRONWARD 的對應機制。
05管控與持續運作
代理的速度。 人的權限。
操作人員可以逐項批准改動，也可以預先為特定條件和系統設定有界限的政策。執行層核對每個動作是否符合獲准的系統、操作和時間窗口。代理只提議，從不自行創造權限。任何超出政策的情況都交由人處理。
阻止威脅只是工作的一半。IRONWARD 既檢查保安結果，也檢查受影響服務的正常行為。提議中的修復、已套用的改動和已驗證的結果是三個不同的里程碑，你可以清楚看到每項處於哪一個。
改動：提議中的修復 · 系統：提議中指明的那一個 · 時間窗口：30 分鐘
一道半透明的邊界立於代理與服務之間，只為獲准的改動打開一條狹窄通道。超出政策的請求會被明顯拒絕。
06你的資料，你的基礎設施
你的資料 可以留在本地。
IRONWARD 設計為同時支援本地部署的 AI 和獲准的雲端服務。路由跟隨你的資料政策，你不會被綁定於單一模型供應商。工作紀錄與代理分開保存，中斷的任務可以恢復，結果不確定的動作在重試前會先經核對。
部署選項會在逐一驗證後發布。試點之前，我們會與每位夥伴商定資料處理、日誌和支援存取安排。
證據和提示留在你自己的基礎設施。本地 AI 不可用時，只限本地的任務會等待或明確失敗，絕不會悄悄轉用雲端。
explains permitted routing · sends nothing
四座運算基座在密室地面的本地邊界內圍成一圈。一條可選路徑通往獲准的雲端供應商。選擇器只說明獲准的路由，不會傳送任何東西。
07設計夥伴
從一條值得改善的 保安工作流程開始。
首先服務的對象：擁有自家程式碼、運行 Linux 服務、但沒有保安人員的香港軟件和 IT 服務團隊。這包括被銀行、保險公司或關鍵基礎設施客戶要求證明保安能力的供應商。
保安診斷的費用，在你繼續訂閱時可以抵扣。
三塊面板向縱深遞進。第一塊是保安診斷，突顯為入門起點。
08誰在建造它
每一個結果背後， 都有負責任的人。
IRONWARD 由香港公司 AIFlow Labs Limited 擁有及開發。它是一個獨立產品，擁有自己的程式碼庫，並非源自客戶項目。AI 編程工具加快工程進度；每一個結果都由具名的人負責。
Igor Lessio
23 年以上軟件開發經驗。生產級多代理系統與資料基礎設施；曾任一間 AI 資料公司的臨時技術總監。負責架構與工程。
香港試點工程師
常駐香港。負責試點部署及設計夥伴支援。
顧問
確認後在此列名。
密室歸於平靜。只有編輯式排版；在獲得許可提供之前，不展示任何肖像。
09進度、路線圖與承諾
建造產品。 證明成果。
現在：任務協調、受控執行、持久紀錄和代理通訊的組件已經整合。本地測試已運行一次附評估檢查的程式庫檢測。更完整的工作流程仍在驗證中。
四道建築式門檻一字排開，向密室深處延伸：現在、下一步、然後，以及開放承諾。
設計夥伴
讓一群 AI 代理站在你這邊。
圍繞一個真實的保安問題，一起塑造受管治的 AI 防禦。我們正在尋找願意測試首批工作流程並質疑結果的香港設計夥伴、保安從業員和生態夥伴。
階段
開發中。我們正接受香港設計夥伴參與收費、範圍固定的保安診斷。尚未宣布正式推出。