策略引擎
为每条命令、每台设备与每个环境应用灵活的执行规则与策略。
- 基于角色的策略
- 灵活的规则构建器
- 访问与权限控制
面向 AI 与机器控制的可信执行层
执行、审批与控制，打造 更安全的 AI 运营。
Anvil 是 Membara 面向受控 AI 与机器操作的安全产品品牌。Membara Commander 仍是独立服务边界中的核心工具，负责身份、策略、审批、执行、设备会话、审计与证据。
基于身份的访问
策略与审批
可追溯证据
Commander
运营控制
128
策略
3
待审批
8
设备会话
248
证据记录
最近执行
示例检查 staging 健康状态
身份绑定操作
应用受控变更
身份绑定操作
生产环境变更请求
身份绑定操作
执行证据
安全执行。
以控制与证据为基础。
Commander 的信任边界与公共网站保持分离
OIDC 身份AuthorityPolicyApprovalEvidence
Anvil 原则
“AI 获得的权限绝不能超过身份、策略、审批和环境所允许的范围。”
Anvil 承载安全产品品牌身份；身份、注册、OIDC、MCP、设备授权、执行、审计、证据、隐私与服务条款仍由 Commander Core 管理。
核心能力
控制执行，而不仅仅是连接服务器。
Commander 将身份、权限、策略、审批、执行与证据绑定在一个可审计的控制平面中。
审批流程
在执行前管理审批流程，并支持可配置的工作流。
- 多级审批
- 手动或自动审批
- 实时通知
审计轨迹
完整记录每项活动，并以防篡改方式支持合规与调查。
- 防篡改日志
- 强大的搜索与筛选
- 导出用于审计与合规
设备会话
安全管理服务器、IoT 设备与本地系统连接。
- 受控且加密的访问
- 实时会话管理
- 支持多种协议
任务执行
可靠执行命令与自动化任务，并保持可监控。
- 计划执行或按需执行
- 重试与错误处理
- 实时状态监控
证据与日志
收集执行证据，包括输出、文件、截图与系统日志。
- 集中式证据存储
- 可配置的数据保留
- 与外部系统集成
Commander 如何工作
从身份到可证明的执行。
Commander 确定主体身份、拥有的权限、允许触达的环境、是否需要审批，并记录执行结果与证据。
01Identity
02Authority
03Policy
04Approval
05Execution
06Evidence
Commander
运营控制
128
策略
3
待审批
8
设备会话
248
证据记录
最近执行
示例检查 staging 健康状态
身份绑定操作
应用受控变更
身份绑定操作
生产环境变更请求
身份绑定操作
权限边界
执行权限是明确且有范围的，并绑定到已认证身份与目标上下文。
失败即关闭控制
当身份、策略、审批、目标绑定或证据要求未满足时，执行不会静默继续。
独立服务边界
Commander 将自身应用、数据库、OIDC、MCP、运营数据、隐私政策与条款和企业网站保持分离。
Membara Anvil Commander
以权限执行，证明发生了什么。
使用 Anvil 了解产品；使用 Commander 完成身份验证、注册、设备连接、MCP 工具调用、操作审批、任务执行与证据检查。