O que o MS Duplex aprende continua a ser seu.
Separado, protegido e sob o seu controlo.
Cada cliente é mantido separado, os ataques e os dados envenenados são bloqueados, e pode rever, corrigir ou remover qualquer coisa que o MS Duplex aprenda.




O que sai do alojamento é escolha sua.
Nos seus próprios agentes, o MCP + hooks chama o MS Duplex antes de cada ação ser executada: as suas regras aplicam-se primeiro, e cada passo deixa um recibo.
As regras do MS Duplex regem o que um agente realmente executa, e não só o que um prompt pede ao modelo.
Como Agent Operating System em que os seus agentes funcionam, o MS Duplex gere as permissões: cada ação é verificada, seja qual for o agente ou o modelo que a pede.
Compare os dois alojamentos →O MS Duplex, as suas ferramentas e respetivas credenciais correm no seu alojamento.


O seu controlo sobre o que ele aprende.
A aprendizagem de cada cliente é só dele, e tudo o que o MS Duplex aprendeu pode ser revisto, corrigido, removido ou reposto.
A aprendizagem de cada cliente serve só esse cliente, e dentro da sua empresa, as áreas de trabalho mantêm as equipas separadas.


Acesso, funções, encriptação, credenciais.
A sua equipa inicia sessão através do seu fornecedor de identidade, cada função tem o seu próprio acesso, e tudo é encriptado.
As credenciais dos modelos e das ferramentas ficam dentro do alojamento, fora do alcance do modelo.
A sua equipa inicia sessão através do seu próprio fornecedor de identidade, com OIDC, ou SAML e SCIM onde for preciso.


Segurança e supervisão em execução.
Cada ação que um agente tenta é verificada face aos seus controlos.
O MS Duplex verifica o comando que o agente está prestes a executar, por isso a segurança não depende do prompt.


O que uma revisão de segurança pergunta.
O MS Duplex envia dados de clientes a um fornecedor de modelos?
A aprendizagem de um cliente é partilhada com outro?
Podemos remover informação aprendida?
Quando se removem evidências, o que o MS Duplex aprendeu com elas também desaparece?
O MS Duplex aprende dados pessoais?
Como é protegido o histórico?
Quem pode aceder a uma implementação na nossa nuvem?
Que certificações tem o MS Duplex?
Que fornecedores tratam os nossos dados?
Podemos receber um resumo de segurança, um DPA ou a resposta a um questionário?



