對應頁面：首頁
/、產品總覽/product英文版：03-product-page-copy.en.md【截圖 #N】對應 01 盤點 §三的截圖清單；🟡標記為已完成、尚未進版的功能，上線前由決策者決定留或拿掉；🔵標記為已決定要做、還在開發的功能（ISO 27001 內建框架），官網上線前要完成。
/文案口吻（2026-10-22 決策者定調，全站照此改）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。主標是口號，緊接的定義句給搜尋引擎與 AI 認「這是什麼」。
主標
讓符合法規，變成企業的日常
定義句（主標下第一句，SEO／GEO 用，不可拿掉）
Guidant AI 是部署在企業機房的合規稽核管理平台，支援 CMMC 2.0、ISO/IEC 27001:2022 與歐盟 CRA。
副標
證據找得到，判定查得到，去年改了什麼，今年還看得到。每一條控制項的現況、證據與改善，都留在同一個地方。稽核員來的那天，你不必再翻箱倒櫃。
按鈕：【預約產品展示】【瀏覽產品功能】
【截圖 #1 專案總覽】
內建合規框架與標準 CMMC 2.0 ｜ ISO/IEC 27001:2022 ｜ 歐盟網路韌性法（CRA） ｜ 政府組態基準（GCB）
稽核的日期訂了，證據還在找 政策在共用槽，截圖在同事電腦，上一版弱掃報告埋在信箱裡。兩三週過去，找到的還不一定是對的版本。
去年的缺失，今年沒人記得 報告上列了十二項待改善。改到哪、證據在哪，只有當時的承辦人知道。他一調走，這些就沒人說得清。
這些證據，本來就不該離開機房 網路架構、弱點報告、客戶的受控資訊。要上傳到別人的雲端，資安部門第一個搖頭。
規劃 → 執行任務 → 內部稽核 → 外部稽核 → 缺失改善 → 結案報告 → 下一輪
AI 證據分類 幾百個檔案丟進去，AI 讀過內容，告訴你每一份該放在哪一條底下，信心低的排在前面。它只建議，不替你決定；每一筆經你確認，才算歸檔。 【截圖 #6】
檢測結果自動成為證據 檢測 Agent 裝在你的網段裡，跑 OpenVAS、Nessus、ZAP、OpenSCAP 等八種工具，報告自動歸到對應的任務。只掃你登錄過的設備，不多碰一台。 【截圖 #7】
稽核紀錄逐年延續 一個專案，長期管一個框架。新的一輪自動承接上一輪的控制項、證據與未結缺失，歷史判定一筆不少。 【截圖 #1】
整套系統裝在你的機房 完整安裝包，證據檔存在你指定的位置。AI 功能經過內建閘道，擋下提示注入與不當請求；用哪家模型、金鑰放哪裡，由你決定。封閉網路可以接內部模型，或乾脆關掉 AI。 【截圖 #16】
Guidant AI 不發證書，也不取代稽核員。它做的，是讓稽核員來之前，系統安全計畫、證據與改善計畫都已經備妥。
合規顧問與稽核事務所 你帶的每一家客戶，走的是同一套方法。把控制項選集、系統安全計畫範本、查核流程整理成資源庫，新案直接套用；訪談記錄匯入，就是客戶的系統安全計畫；結案報告由資料產出，你只負責寫總結。
企業資安與稽核團隊 ISO 27001 和 CMMC 一起過？重疊的控制項只做一次，證據共用。主管打開 GRC 總覽，就知道哪個部門落後、哪個風險最大，不必再另做簡報。
法規入門指南 （三張指南卡片：什麼是 CMMC、什麼是 CRA、什麼是 ISO 27001）
帶你正在準備的框架來 三十分鐘，用你的控制項、你的證據實際走一遍。不是通用簡報。 【預約產品展示】【免費諮詢】
/product主標
稽核的每一個環節，都在同一套系統裡
副標
十二項能力，從框架、系統安全計畫、證據、檢測，到稽核判定與結案報告。顧問、受稽單位與稽核員看的是同一份資料，不再各自維護一份。
【截圖 #1】
把法規標準變成可以重複使用的工作範本
法規條文很長，真正要做事的時候需要的是「這一條要檢查什麼、要什麼證據」。Guidant AI 內建主流合規框架，並讓顧問把自己的專業整理成「資源庫」，下一個客戶直接套用。
【截圖 #2】
同一個專案長期管理同一個框架
專案不會因為一次稽核結束就關閉。每一輪稽核依序走過規劃、內部稽核、外部稽核、缺失改善、結案；沒過的項目進入覆核輪，隔年再開新的一輪，上一輪的資料自動延續。
【截圖 #1】
逐條說清楚：每個控制項，現在怎麼做
系統安全計畫是稽核員第一份會看的文件。Guidant AI 讓你逐條記錄每個控制項的實作狀態與說明，連結程序書，並且跨年度持續更新。
【截圖 #3】
每一條要求都有負責人、證據與審核紀錄
把評估目標拆成任務，指派給真正做事的人。執行人在任務裡上傳證據、填問卷；主管與顧問依序審核，退回或核可都留下紀錄。
【截圖 #4】 【截圖 #5】
丟進一批檔案，AI 幫你放到對的地方
整理證據最花時間的一步，是判斷「這份文件對應哪一條」。AI 讀過 PDF、圖片、Word、Excel、簡報的內容後，建議它屬於哪一條評估目標並標示信心分數；經你確認，才歸檔進任務。
【截圖 #6】
弱點掃描、組態檢查，報告自動變成證據
在你的環境部署 Guidant AI 檢測 Agent，從平台指派檢測任務，Agent 在內部網路執行，報告自動回收到對應的任務底下。
Nessus、SonarQube 需使用貴公司自有授權；Nmap 需自行安裝於執行主機。
【截圖 #7】
不懂程式，也看得懂系統用了哪些有風險的元件
上傳原始碼或 SBOM，Guidant AI 產出標準格式的軟體物料清單，用三套工具比對已知弱點，並標出是否已被實際利用（KEV）、被利用的可能性（EPSS）。
【截圖 #8】
稽核員逐條判定，不符合的自動排進改善計畫
稽核計畫逐條寫好查核方法與受評對象；稽核員在同一個畫面看到現況說明、證據、檢測報告，逐條判定。判定不符合的項目，自動進入改善計畫，排定負責人與期限。
【截圖 #9】 【截圖 #10】
每一輪結束，正式報告自動產生
專案概況、整體符合度、主要缺失、改善計畫，全部由系統從稽核資料即時產生。顧問只寫「總結與建議」那一段。
【截圖 #11】
老闆要的那一頁：全公司的合規與風險，一眼看完
合規做到一定程度，主管會問：「哪個部門最需要關注？我們最大的風險是什麼？」Guidant AI 把責任分工與風險登錄放進同一個平台。
【截圖 #12】 【截圖 #13】
問系統怎麼用、問法規怎麼做，或用一句話生成圖表
【截圖 #14】 【截圖 #15】
符合企業 IT 的管理要求，可以整套裝在你的機房
【截圖 #16】
| 功能 | 說明 |
|---|---|
| 問卷 | 設計問卷、綁在任務上讓受稽方填答 |
| 公告與意見回饋 | 站內公告；問題回報可同步到 GitLab／GitHub |
| 雲端整合 | 從 Google Drive 資料夾取得證據 |
| 資產盤點 | 資訊系統與設備清冊，含版本與支援期 |
| 多語系 | 繁體中文、英文介面 |
| 亮色／暗色主題 | 依個人習慣切換 |
| 落地部署（企業內部） | |
|---|---|
| 安裝位置 | 企業自有伺服器或私有雲 |
| 資料存放 | 全部留在企業環境，證據檔可存本機、SeaweedFS 物件儲存或指定的檔案 Agent |
| 安裝方式 | 提供完整安裝包與安裝手冊、教學影片 |
| 對外連線 | AI 功能需連線至 AI 服務；其餘功能可在封閉網路運作 【待確認】 |
| 授權 | 依模組授權，可分批啟用 |
帶你正在準備的框架來 三十分鐘，用你的控制項、你的證據實際走一遍。不是通用簡報。 【預約產品展示】【免費諮詢】
/product/*）| 頁 | 主標 | 副標 |
|---|---|---|
| 合規與稽核管理 | 從現況盤點到結案報告，同一個平台走完 | 框架、系統安全計畫、任務與證據、稽核與改善，每一步都有人負責、有紀錄可查。 |
| AI 能力 | 整理交給 AI，判斷留給人 | 證據自動分類、AI 小幫手、AI 儀表板。每一次呼叫都經過內建閘道把關，用哪家模型由你決定。 |
| 自動化檢測 | 檢測報告不用再手動上傳 | 檢測 Agent 在你的網路內執行八種掃描工具，結果自動成為稽核證據。 |
| GRC 治理與風險 | 從合規出發，看見全公司的責任與風險 | 部門責任分工、風險總表與熱圖、給主管的一頁總覽。 |
| 部署與安全 | 你的合規資料，留在你的機房 | 落地部署、存取管理、企業整合與程式保護，符合企業 IT 與資安要求。 |