Openlayer

Openlayer 從 AI 測試與評估起家，現在的官網把自己定位成企業「AI 控制平台」：一個平台涵蓋上線前測試、線上監控與即時政策執行，並且附帶可交給稽核的證據。官網引用的數字是，79% 企業對已在運作的 AI 代理沒有治理模型；它要讓公司能回答「我們有哪些 AI、上週二它做了什麼」。

產品分成七層，每層可以單獨用。Discovery 盤點全公司 AI 系統並自動偵測影子 AI；Registration 用自訂的申請與風險評估表，替每個系統登記負責人、用途、資料敏感度與風險等級（示範畫面用的是 OSFI 十維度模型）；Testing 內建 175 種以上的評測、可接進 CI/CD 擋下退化；Observability 追蹤每次輸入、輸出與工具呼叫，監控品質、成本、延遲與漂移。

功能特色與適用場景：Security & Guardrails 層會即時攔截提示注入、越獄、個資與健康資料外洩，並在閘道層執行路由政策；Compliance 層把控制對應到 EU AI Act、NIST AI RMF、ISO 42001 與內部政策；Cost Controls 層按專案、團隊、使用者追蹤 token 花費，可對 API 金鑰或團隊設硬性預算上限，並把高花費使用者自動導向較便宜的模型。客戶涵蓋金融、電信、醫療、資安與汽車，官網引述 KPN 電信的 AI 技術主管。對台灣受金管會監理、正在建 AI 治理流程的銀行與保險公司，這類平台很對題；免費版功能有限，合規報告與地端部署都在 Enterprise。