3AM
給「改不動的老系統」用的 AI 值班工程師：先在線上環境用唯讀檢查證明根因，演練修復，再等你在 Slack 按一下才動手
3AM 是 3AM Super Intelligence Inc. 推出的 AI 值班工程師，10 月 20 日上 Product Hunt。它的口號是「Proves it. Then fixes it.」，鎖定的不是新創的雲原生架構，而是銀行、保險、電信與公部門那種「系統改不動、半夜出事只能叫人起床」的環境。官網的說法是 the AI on-call engineer for systems you can't rewrite，重點放在證據：沒有證明根因之前，它不會提出修法。
功能特色與適用場景：流程分成 Detect、Prove、Approve、Verify 四步。Detect 從告警、監控與 paging 工具收訊號，把告警、日誌、指標、呼叫紀錄和最近一次部署串在一起；Prove 會翻 runbook 與程式碼，再對線上系統跑唯讀檢查，逐一排除或確認假設（官網範例是排除連線池耗盡、確認主資料庫被切成唯讀）；Approve 先 dry-run 演練修復，再透過 Slack、Symphony、PagerDuty、電話或 email 請人核准；Verify 修完後重跑檢查、確認告警停止，最後把整段紀錄封存。所有訊號、檢查、核准與動作都寫進雜湊鏈接、有簽章的稽核帳本（ledger），可匯出到 Splunk、QRadar 等 SIEM。權限設計很保守：每個服務一開始都是 shadow 模式，只提案不動手；要調高自主等級需要兩個人核准，調低則立即生效，另有全域緊急停止。整合清單包括 Prometheus、Grafana、Datadog、PagerDuty、Jira、GitHub、GitLab、Bitbucket、Kubernetes、MySQL、PostgreSQL、Oracle 與 Twilio。部署是地端或完全離線（air-gapped），不需開任何對內連接埠；資安頁說明模型是開放權重，有 GPU 就在安裝內本機推論，沒有 GPU 則指向你自選的模型端點，不支援純 CPU 執行。官網宣稱從被呼叫到驗證修復的中位數是 3 分 42 秒，這是廠商自己的數字。
台灣使用者怎麼用：最對口的是金融、電信與政府系統的 SRE 或維運團隊——資料不能出內網、還跑著 Oracle 與老舊服務、又被稽核要求每個變更都要留軌跡。比較務實的導入方式是先開 90 天試用，挑一兩個常出事的服務放在 shadow 模式，讓它跟值班人員並行判斷根因，看準確率再決定要不要放權。要注意官網沒有列出 SOC 2、ISO 27001 等第三方認證，也沒寫創辦團隊與公司所在地，金融業走採購程序時這些都要另外要文件；介面與報告語言也未說明，中文 runbook 的解讀效果需要實測。
TheAI學院 編輯建議
編輯實測後的真心話AI 事故處理工具很多，但敢把目標客戶寫成「改不動的系統」、又把 shadow 模式和雙人核准當預設的不多，我覺得這比任何準確率數字都更能說服金融業。缺的是第三方認證與公司資訊，採購前一定會被問。
主要功能
- Detect／Prove／Approve／Verify 四步流程，先證明根因才提修法
- 對線上系統跑唯讀檢查，逐一排除或確認假設
- 修復先 dry-run 演練，透過 Slack、PagerDuty、電話或 email 一鍵核准
- 雜湊鏈接、有簽章的稽核帳本，可匯出到 Splunk、QRadar 等 SIEM
- 服務預設 shadow 模式，調高自主等級需兩人核准，另有全域停止
- 地端或 air-gapped 部署，開放權重模型可在本機 GPU 推論
適用場景
- 銀行維運團隊處理半夜的資料庫主從切換與唯讀事故
- 電信業在離線網段內做事故根因分析並留下稽核紀錄
- 公部門系統把值班判斷流程標準化，減少叫醒資深工程師的次數
- SRE 團隊先用 shadow 模式與真人並行比對根因準確率
3AM 的優點與缺點
優點
- 資料不出內網、不需開對內連接埠，符合金融與公部門的部署限制
- 權限分級與雙人核准設計保守，稽核軌跡完整
- 支援 Oracle、MySQL、PostgreSQL 與 Kubernetes 等新舊混合環境
缺點
- 官網未列出 SOC 2、ISO 27001 等第三方資安認證
- 沒有公開價格，也未說明公司所在地與團隊背景
- 需要 GPU 或自備模型端點，純 CPU 環境無法執行
價格方案
未公開標準價格，需預約展示洽談；目前提供 90 天免費試用、全功能、最多 10 個安裝，以官網為準
3AM 常見問題
3AM 會不會自己亂改線上系統？
預設不會。每個服務一開始都是 shadow 模式，只提案、只記錄；進入可執行等級後，每個動作仍需一位人員核准，調高自主等級更要兩人核准，修復一律先 dry-run。
資料會傳到雲端嗎？
官網資安頁表示事故資料不會離開你的網路；連網安裝只會每小時做一次授權檢查，離線模式則完全不對外連線。有 GPU 時模型在安裝內本機執行。
3AM 怎麼收費？
官網沒有公開標準價格，需預約展示；目前提供 90 天、全功能、最多 10 個安裝的免費試用。以官網為準。
支援哪些監控與資料庫？
官網列出 Prometheus、Grafana、Datadog、PagerDuty、Jira、GitHub、GitLab、Bitbucket、Kubernetes、MySQL、PostgreSQL、Oracle、Slack、Symphony 與 Twilio，稽核紀錄可用 Syslog 匯出到 SIEM。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
