自主开发作品

自主开发作品

以下作品由海弗科技团队自主规划与开发,用于展现我们在网络、AI 与信息安全方面的技术做法与交付方式。这些并非客户案例,内容不含客户名称或成效数据。

仪表板与图表的抽象插画
自主开发作品

LINE AI 客服机器人

项目概述

以 LINE 官方账号为入口,结合大型语言模型(LLM)与企业知识库,回复常见问题、查找信息,并在必要时转交真人客服。

主要功能

  • 依企业自有文档(FAQ、产品说明、服务条款)回答问题,回复内容附上参考来源
  • 图文菜单与快速回复按钮,引导用户完成常见操作
  • 无法判断或涉及敏感事项时,自动转交真人客服并通知值班人员
  • 对话记录与知识库内容于后台集中管理,可随时更新
  • 个资遮罩:对话中的电话、Email 等信息于记录前先行去识别化

技术架构

  • 入口:LINE Messaging API(Webhook、Reply/Push 消息、Rich Menu)
  • 服务端:Cloudflare Workers(TypeScript),负责验证 Webhook 签章与消息路由
  • AI 层:LLM API + RAG(检索增强生成),以矢量检索找出相关文档段落后再生成回复
  • 数据层:PostgreSQL 保存对话记录、用户状态与知识库中继数据
  • 防护:Cloudflare WAF 与速率限制,后台以 Cloudflare Zero Trust 管控访问

搭建步骤

  1. 盘点常见问题与既有文档,整理成可检索的知识库
  2. 创建 LINE 官方账号与 Messaging API 频道,设置 Webhook
  3. 以 Workers 实作消息接收、签章验证与路由逻辑
  4. 创建 RAG 流程:文档切段、矢量化、检索与提示词设计
  5. 设计转真人规则与后台管理接口
  6. 测试回复质量与边界情境,上线后持续调整知识库
自主开发作品

企业内部管理平台

项目概述

集成请假、采购申请、库存与客户数据的内部 Web 平台,取代分散的电子表格与纸本流程,并以零信任架构管控访问。

主要功能

  • 表单申请与多层签核流程,状态实时可查
  • 角色权限管理(RBAC),依部门与职务控制可见数据
  • 库存、订单与客户数据集中管理,支持导入与导出
  • AI 辅助:以自然语言查找数据、自动产生摘要报表
  • 操作稽核记录,重要异动可追溯

技术架构

  • 前端:TypeScript 单页应用,部署于 Cloudflare Pages
  • API:Node.js/TypeScript,部署于 Cloudflare Workers
  • 数据库:PostgreSQL,搭配数据表层级权限设计与定期备份
  • 身分与访问:Cloudflare Zero Trust(Access)集成企业账号登录,不需对外开放管理接口
  • AI 层:LLM API 处理自然语言查找与报表摘要,仅访问授权范围内的数据

搭建步骤

  1. 访谈各部门,绘制现行流程与数据流
  2. 设计数据模型与权限矩阵
  3. 搭建 API 与数据库,完成内核表单与签核流程
  4. 导入 Zero Trust 访问管控与稽核记录
  5. 加入 AI 查找与报表功能
  6. 分部门试行、培训,再全面上线
自主开发作品

网站信息安全防护架构

项目概述

为企业官网与在线服务设计的多层防护架构,把防护机制放在幕后,让网站在面对常见攻击时依然稳定顺畅。

主要功能

  • DNS 与 CDN 代管,隐藏源站服务器地址
  • WAF 规则阻挡常见网页攻击(如 SQL Injection、XSS)
  • 速率限制与机器人防护,降低暴力破解与恶意爬取
  • 管理后台改以 Zero Trust 验证访问,不直接暴露于网络
  • 信息安全事件告警与日志集中,便于调查与回应
  • 自动备份与还原演练流程

技术架构

  • DNS/CDN:Cloudflare DNS 与代理,激活 HTTPS 与 HSTS
  • 应用层防护:Cloudflare WAF 托管规则+自订规则、速率限制
  • 访问管控:Cloudflare Zero Trust(Access、Tunnel)保护后台与内部服务
  • 边缘逻辑:Cloudflare Workers 实作安全标头与请求过滤
  • 数据备份:PostgreSQL 定期备份与异地保存

搭建步骤

  1. 资产盘点:网域、子网域、对外服务与管理接口
  2. 将 DNS 移转至 Cloudflare,激活代理与凭证
  3. 设置 WAF、速率限制与机器人防护规则,先观察模式再正式阻挡
  4. 以 Tunnel 与 Access 收敛后台入口
  5. 创建告警、日志与备份机制
  6. 进行测试与还原演练,整理运维文档

想了解这些做法如何套用在你的需求上?欢迎来信 [email protected] 或通过官网预约免费咨询。