产品详情
什么是 Credal
企业正在积极拥抱 AI，但数据安全、合规要求和权限管理成为最大的阻碍。您可能有过这样的经历：想用 AI 提升团队效率，但担心敏感数据外泄；合规团队对 AI 应用顾虑重重，审批流程一拖再拖；不同系统的数据分散各处，AI 根本无法获取完整的业务信息。
Credal 正是为解决这些挑战而生。作为企业级安全 AI Agent 平台，Credal 让您可以放心地将 AI 能力连接到企业的每一个工具和数据源，同时确保数据安全内置、合规先行。
您可以用 Credal 构建和部署 AI Agent（智能代理）和 MCP 服务器（Model Context Protocol），它们能够安全地访问企业数据、继承现有的权限体系，并自动化复杂的业务流程。从 IT 运维到销售支持，从人力资源到客户成功，Credal 正在帮助各种规模的团队释放 AI 的真正价值。
目前，Wise、MongoDB、Lattice、Checkr、incident.io、Comcast 等知名企业都在使用 Credal。TechCrunch、IPE（Investment & Pensions Europe）、SiliconANGLE 等权威媒体也对其进行了报道。
TL;DR
- 企业级安全 AI Agent 平台，支持 RAG 和 MCP 服务器
- SOC 2 Type 2、HIPAA、GDPR 合规认证
- Zero Data Retention 协议（2023 年首批与 OpenAI 达成 ZDR 的组织）
- 多种部署选项：标准云、单租户托管、云端托管、完全离线部署
- 知名客户：Wise、MongoDB、Lattice、Checkr、incident.io、Comcast
Credal 的核心功能
Credal 提供了一套完整的企业级 AI 能力，让您能够快速构建安全的 AI 应用，而无需从零开发复杂的安全基础设施。
AI Agent 平台是 Credal 的核心。您可以用它来构建能够跨企业内部数据源工作的智能代理，自动化复杂的工作流程。平台提供了预构建的 UI 框架和低代码/无代码工具，您的团队只需要几分钟就能部署一个可用的 AI Agent。无论是 IT 支持自动化、内部知识问答，还是业务流程自动化，都可以快速实现。
企业 RAG 平台让检索增强生成变得简单安全。您可以用它构建企业知识库、智能文档搜索和问答系统。平台支持语义搜索、关键词搜索和混合搜索，可以根据不同的查询类型自动选择最优的检索策略。数据会自动近实时刷新，确保 AI 始终能够获取最新的企业信息。
数据集成能力让您无需开发就能连接主流企业工具。Credal 提供了开箱即用的连接器，包括 Slack、GSuite、Google Drive、Notion、Microsoft 365、Salesforce、Confluence、Box、Zendesk 等。如果您需要连接其他数据源，也支持通过 JSON、XML、CSV 等格式构建自定义连接器，实时同步权限。
权限同步功能确保 AI 不会访问不该访问的数据。系统会自动从源系统同步权限，支持权限缓存与 SSO 自动同步，提供细粒度可配置的访问控制。这意味着员工的 AI Agent 只能看到他们本来就有权限查看的数据，从根本上防止数据泄露。
自动脱敏功能可以自动检测并替换 PII（个人身份信息）、PHI（健康信息）、PCI（支付卡信息）等敏感数据。检测准确率高，支持可恢复的占位符，满足 HIPAA 等严格合规要求。
审计日志记录每一次 AI 交互，包括 prompts、数据和响应。这些日志可以与 Splunk、Prometheus、Datadog 等监控工具集成，既能满足合规审计需求，也能帮助您追踪问题、优化 AI 表现。
- 功能完整度高：从数据集成、RAG、Agent 构建到安全审计，覆盖企业 AI 应用全流程
- 安全合规领先：SOC 2 Type 2、HIPAA、GDPR、Zero Data Retention 等全面认证
- 权限继承：自动同步源系统权限，无需手动配置访问控制
- 部署灵活：支持从标准云到完全离线部署的各种模式
- 学习曲线：功能丰富意味着需要时间熟悉各项配置
- 定价透明度：企业版需要联系销售报价，不适合小型团队快速决策
谁在使用 Credal
Credal 的灵活性使其能够适配企业中不同部门的需求。以下是几个典型的使用场景，看看哪个最接近您的业务挑战。
IT 运维团队可以用 Credal 构建 IT Support Bot。当员工遇到电脑、软件、账号等问题时，Bot 可以从知识库中检索答案，让员工自助解决常见问题。IT 团队因此可以释放精力，专注于更复杂的技术挑战。Checkr 公司就通过 Credal 在 1400 人组织中实现了 85% 的 AI 采用率，CFO Naeem Ishaq 评价说："It's one of the most loved tools we have"（这是我们最受欢迎的工具之一）。
工程团队可以通过 Credal API 将 AI 能力嵌入自有产品。您可以用它来构建代码文档问答、技术支持机器人，或者为内部开发者提供智能辅助。MongoDB 正在使用 Credal 进行内部 AI 转型，帮助工程师更高效地获取技术信息。
销售团队常常面临准确回答客户问题的压力。Sales Agent 可以连接到经过验证的数据源——帮助中心、API 文档、营销材料——确保给出的答案准确可信。Wise 通过 Credal 自动化了 40% 的日常任务，销售团队的响应质量和效率都显著提升。
人力资源团队可以用 Credal 构建绩效评估 Agent。它可以连接到公司的核心价值观文档、目标框架、写作工具包，生成评估初稿。这不仅提高了评估的一致性，还节省了管理者的时间。Lattice 在 HR、IT 和 Security 部门都部署了有效的 AI 应用。
客户支持团队常常需要在多个系统之间切换查找信息。Agent 连接到所有内部知识库后，可以自动回答客户问题，加快响应速度。incident.io 使用 Credal 实现了跨时区的即时内部知识传播。
安全合规团队会发现 Credal 是处理安全问卷的好帮手。自动化问卷填写流程不仅提高了效率，还确保了答案的一致性和准确性。
💡 选型建议
如果您是 IT 部门负责人，建议从 IT Support Bot 入手，见效快、价值清晰；如果您是业务负责人，可以先定义一个具体的业务场景，Credal 的低代码工具可以让业务团队快速验证想法。
技术架构与安全特性
企业级 AI 应用，安全是底线。Credal 在技术架构和安全合规方面投入了大量资源，让您可以放心地将敏感业务数据交给 AI 处理。
多模型支持是基础。Credal 支持 OpenAI、Anthropic、Google、Cohere 等主流大模型，也支持通过 Azure OpenAI、AWS Bedrock、GCP Vertex 进行部署。这意味着您可以根据业务需求、成本考虑和数据偏好选择最合适的模型，甚至可以在不同场景中使用不同的模型。
安全合规认证方面，Credal 已经通过了业界最严格的审核：
- SOC 2 Type 2 认证
- HIPAA 合规（健康信息保护）
- GDPR 合规（欧盟数据保护）
- CCPA 合规（加州消费者隐私）
- EU-US Data Privacy Framework 首批参与者（包括 UK Extension 和 Swiss-U.S. Data Privacy Framework）
- Google User Data Policy 遵循
数据安全措施是 Credal 的核心竞争力：
- Zero Data Retention (ZDR) 协议：Credal 是 2023 年初首个与 OpenAI 达成 ZDR 协议的组织，也与 Anthropic、Cohere 达成了类似协议。这意味着 AI 提供商不会存储您的业务数据。
- BYOK（Bring Your Own Key）：支持您使用自己的加密密钥，进一步掌控数据安全。
- VPC 内访问：支持 AWS Bedrock、GCP Vertex、Azure OpenAI 的 VPC 内部署，数据不会暴露在公网。
- 自动 PII 脱敏：在数据进入 AI 处理流程前自动检测并脱敏敏感信息。
- 完整审计日志：所有 AI 交互都有详细记录，支持追溯和合规审计。
部署选项满足不同企业的需求：
- 标准多租户云：快速上手，适合大多数场景
- 单租户托管 (MST)：专享资源，适合对隔离性有较高要求的企业
- Cloud-Prem：在您自己的云账户内托管，兼顾灵活性和控制权
- Air-Gapped On-Prem：完全离线部署，适合高度监管的行业
架构性能方面，Credal 支持近实时数据同步、权限缓存与 SSO 自动同步、自定义元数据架构，以及文本和图像的多模态处理。
- 合规认证最全：获得 SOC 2 Type 2、HIPAA、GDPR 等多重认证
- ZDR 协议领先：2023 年首批与 OpenAI 达成 Zero Data Retention 的组织
- 部署灵活性高：从公有云到完全离线，满足各种安全要求
- 权限自动同步：继承源系统权限，无需手动配置
- 架构复杂度高：丰富的部署选项意味着前期需要更多技术评估
- 多模型配置需要专业知识：需要根据场景选择合适的模型和参数
生态与集成
Credal 设计之初就考虑到了企业复杂的技术环境，让您能够轻松融入现有的工具栈。
预构建连接器覆盖了主流的企业协作工具：Slack、GSuite、Google Drive、Notion、Microsoft 365、Salesforce、Confluence、Box、Zendesk 等。这意味着大多数企业的现有工具都可以直接连接，无需额外开发。
企业级数据源支持也很完善：Netsuite、Snowflake、Databricks、GCP、S3 等都已支持，满足大型企业的数据仓库和分析需求。
开发者接口方面，Credal 提供了 REST API，方便您将 AI 能力集成到自有产品或工作流程中。平台还支持 LangChain 等流行库，如果您已经在使用 LangChain，可以平滑迁移。
MCP 服务器支持让 Credal 能够作为 Model Context Protocol 服务器运行，扩展了应用场景的可能性。
API 网关是一个特别实用的功能。它向后兼容 OpenAI/Anthropic 的 API，您只需要一行配置，就能将现有的第三方应用接入 Credal 的审计和监控体系。这意味着您可以在不修改代码的情况下，对所有 AI 调用进行统一管理。
💡 集成最佳实践
建议先从使用频率最高的数据源开始集成（如 Slack 和 Google Drive），快速看到价值后再逐步扩展。API 网关是一个「隐形守护者」，可以在不影响现有应用的情况下逐步建立统一的 AI 审计体系。
Credal 的定价方案
Credal 采用企业级定价模式，根据企业规模和需求定制解决方案。
| 方案 | 价格 | 核心功能 | 适合人群 |
|---|---|---|---|
| 企业版 | 联系我们 | 无限席位、自定义数据源、单租户/本地部署、SAML/SCIM、RBAC、白手套支持 | 大型企业、需要严格安全合规的组织 |
定价说明：
- 具体价格需要联系销售团队根据企业规模、部署方式和功能需求定制
- 企业版的定价包含所有安全合规功能，无隐藏费用
- 支持按年付费，提供技术支持
💡 选型建议
如果您的企业规模较大（500 人以上）、有严格的合规要求（如 HIPAA），或者需要本地部署，建议直接选择企业版。如果您在评估阶段，可以联系 Credal 进行概念验证（POC）。
常见问题
Credal 与其他 AI 平台的区别是什么？
Credal 的核心差异化在于企业级安全。与消费级 AI 工具不同，Credal 从设计之初就将数据安全、合规和权限管理作为核心考量。我们提供 SOC 2 Type 2、HIPAA、GDPR 认证，支持权限自动同步、Zero Data Retention 协议，以及从标准云到完全离线的多种部署选项。这意味着您的 AI 应用可以满足企业级的安全合规要求，而无需额外开发安全基础设施。
Credal 支持哪些数据源？
Credal 支持两类数据源。预构建连接器包括：Slack、GSuite、Google Drive、Notion、Microsoft 365、Salesforce、Confluence、Box、Zendesk，覆盖了大多数企业的日常协作工具。企业级数据源包括：Netsuite、Snowflake、Databricks、GCP、S3 等，适合需要连接数据仓库和分析平台的企业。如果您的数据源不在列表中，还可以通过 JSON、XML、CSV 等格式构建自定义连接器。
Credal 支持哪些大模型？
Credal 支持主流的大模型提供商：OpenAI、Anthropic、Google、Cohere。同时也支持通过云服务部署：Azure OpenAI、AWS Bedrock、GCP Vertex。您可以根据不同的业务场景选择最合适的模型，也可以同时使用多个模型进行对比。
如何确保数据安全？
Credal 采用了多层安全措施。首先，我们与 OpenAI、Anthropic、Cohere 达成了 Zero Data Retention 协议，AI 提供商不会存储您的业务数据。其次，我们支持 BYOK（自带密钥），您可以使用自己的加密密钥。我们还支持 VPC 内访问，确保数据不会暴露在公网。自动 PII 脱敏功能可以在数据进入 AI 处理前检测并替换敏感信息。完整的审计日志记录每一次交互，支持追溯和合规审计。
部署选项有哪些？
Credal 提供四种部署选项：标准多租户云适合大多数场景，快速上手；单租户托管 (MST) 提供专用资源，适合对隔离性有较高要求的企业；Cloud-Prem 在您自己的云账户内托管，兼顾灵活性和控制权；Air-Gapped On-Prem 完全离线部署，适合高度监管的行业（如金融、医疗、政府）。
可以先进行概念验证（POC）吗？
可以。Credal 支持企业进行概念验证（POC），帮助您在正式采购前评估产品是否满足业务需求。建议在 POC 阶段选择一个具体的业务场景（如 IT 支持或内部知识问答），这样可以更快地看到价值并做出决策。我们的销售和技术支持团队会全程协助 POC 流程。
如何集成到现有工作流程？
Credal 提供多种集成方式。最简单的方式是通过 Slack 或 Web 界面直接使用，适合快速推广。如果需要深度集成，可以使用 REST API 将 AI 能力嵌入自有产品。平台支持低代码/无代码配置，业务团队可以自行构建 Agent，无需依赖开发团队。API 网关功能还可以在不修改代码的情况下，将现有的第三方应用接入 Credal 的审计体系。
