自主開發作品

自主開發作品

以下作品由海弗科技團隊自行規劃與開發,用來呈現我們在網路、AI 與資安上的技術做法與交付方式。這些不是客戶案例,內容不含客戶名稱或成效數據。

儀表板與圖表的抽象插畫
自主開發作品

LINE AI 客服機器人

專案概述

以 LINE 官方帳號為入口,結合大型語言模型(LLM)與企業知識庫,回覆常見問題、查詢資訊,並在必要時轉交真人客服。

主要功能

  • 依企業自有文件(FAQ、產品說明、服務條款)回答問題,回覆內容附上參考來源
  • 圖文選單與快速回覆按鈕,引導使用者完成常見操作
  • 無法判斷或涉及敏感事項時,自動轉交真人客服並通知值班人員
  • 對話紀錄與知識庫內容於後台集中管理,可隨時更新
  • 個資遮罩:對話中的電話、Email 等資訊於記錄前先行去識別化

技術架構

  • 入口:LINE Messaging API(Webhook、Reply/Push 訊息、Rich Menu)
  • 服務端:Cloudflare Workers(TypeScript),負責驗證 Webhook 簽章與訊息路由
  • AI 層:LLM API + RAG(檢索增強生成),以向量檢索找出相關文件段落後再生成回覆
  • 資料層:PostgreSQL 儲存對話紀錄、使用者狀態與知識庫中繼資料
  • 防護:Cloudflare WAF 與速率限制,後台以 Cloudflare Zero Trust 控管存取

建置步驟

  1. 盤點常見問題與既有文件,整理成可檢索的知識庫
  2. 建立 LINE 官方帳號與 Messaging API 頻道,設定 Webhook
  3. 以 Workers 實作訊息接收、簽章驗證與路由邏輯
  4. 建立 RAG 流程:文件切段、向量化、檢索與提示詞設計
  5. 設計轉真人規則與後台管理介面
  6. 測試回覆品質與邊界情境,上線後持續調整知識庫
自主開發作品

企業內部管理平台

專案概述

整合請假、採購申請、庫存與客戶資料的內部 Web 平台,取代分散的試算表與紙本流程,並以零信任架構控管存取。

主要功能

  • 表單申請與多層簽核流程,狀態即時可查
  • 角色權限管理(RBAC),依部門與職務控制可見資料
  • 庫存、訂單與客戶資料集中管理,支援匯入與匯出
  • AI 輔助:以自然語言查詢資料、自動產生摘要報表
  • 操作稽核紀錄,重要異動可追溯

技術架構

  • 前端:TypeScript 單頁應用,部署於 Cloudflare Pages
  • API:Node.js/TypeScript,部署於 Cloudflare Workers
  • 資料庫:PostgreSQL,搭配資料表層級權限設計與定期備份
  • 身分與存取:Cloudflare Zero Trust(Access)整合企業帳號登入,不需對外開放管理介面
  • AI 層:LLM API 處理自然語言查詢與報表摘要,僅存取授權範圍內的資料

建置步驟

  1. 訪談各部門,繪製現行流程與資料流
  2. 設計資料模型與權限矩陣
  3. 建置 API 與資料庫,完成核心表單與簽核流程
  4. 導入 Zero Trust 存取控管與稽核紀錄
  5. 加入 AI 查詢與報表功能
  6. 分部門試行、教育訓練,再全面上線
自主開發作品

網站資安防護架構

專案概述

為一般企業官網與線上服務設計的多層防護架構,把防護機制放在幕後,讓網站在面對常見攻擊時依然穩定順暢。

主要功能

  • DNS 與 CDN 代管,隱藏來源伺服器位址
  • WAF 規則阻擋常見網頁攻擊(如 SQL Injection、XSS)
  • 速率限制與機器人防護,降低暴力破解與惡意爬取
  • 管理後台改以 Zero Trust 驗證存取,不直接暴露於網路
  • 資安事件告警與日誌集中,便於調查與回應
  • 自動備份與還原演練流程

技術架構

  • DNS/CDN:Cloudflare DNS 與代理,啟用 HTTPS 與 HSTS
  • 應用層防護:Cloudflare WAF 託管規則+自訂規則、速率限制
  • 存取控管:Cloudflare Zero Trust(Access、Tunnel)保護後台與內部服務
  • 邊緣邏輯:Cloudflare Workers 實作安全標頭與請求過濾
  • 資料備份:PostgreSQL 定期備份與異地保存

建置步驟

  1. 資產盤點:網域、子網域、對外服務與管理介面
  2. 將 DNS 移轉至 Cloudflare,啟用代理與憑證
  3. 設定 WAF、速率限制與機器人防護規則,先觀察模式再正式阻擋
  4. 以 Tunnel 與 Access 收斂後台入口
  5. 建立告警、日誌與備份機制
  6. 進行測試與還原演練,整理維運文件

想了解這些做法如何套用在你的需求上?歡迎來信 [email protected] 或透過官網預約免費諮詢。