對應頁面：
/product/compliance、/product/ai、/product/detection、/product/grc、/product/deployment文案口吻（2026-10-22 決策者定調，全站適用）：像專業稽核人員在說話，短句、有畫面、不堆形容詞；主動說「不做什麼」；工具名、框架版本、數字寫具體。網站上線的文案以guidant-ai-website/src/i18n/*.json為準，本檔是來源稿。 英文版：04-feature-pages-copy.en.md 每頁同一套結構：主視覺 → 解決什麼問題 → 功能區塊（左文右圖交錯）→ 常見問題 → 相關指南 → 行動呼籲。【截圖 #N】對應 01 盤點 §三；🟡已完成未進版、🔵開發中。
/product/compliance主標
從盤點到結案，稽核員要看的都在這裡
副標
框架、系統安全計畫、任務與證據、稽核判定與改善計畫。每一條控制項都有人負責、有紀錄可查；明年開新的一輪，去年的東西還在。
按鈕：【預約產品展示】
【截圖 #1 專案總覽】
| 以前 | 現在 |
|---|---|
| 法規條文是一份 PDF，要做什麼全靠顧問口頭講 | 條文拆成控制項與評估目標，每條寫清楚要查什麼、要什麼證據 |
| 系統安全計畫是一份 Word，改了誰也不知道 | 系統安全計畫逐條記錄，每次更動有版本、有比對 |
| 證據在個人電腦、信箱、共用資料夾 | 證據直接上傳到對應的任務，稽核員點開就看得到 |
| 隔年重做一次，去年的東西找不到 | 新一輪自動承接上一輪的系統安全計畫、證據與缺失 |
法規標準變成可以重複使用的工作範本
內建 CMMC 2.0、ISO/IEC 27001:2022 🔵、歐盟 CRA 🟡，法規改版時由原廠更新。顧問把控制項選集、系統安全計畫範本、稽核流程範本、表單設定整理成「資源庫」，下一個客戶直接套用。
【截圖 #2 資源庫詳細】
一個專案，年年延續
一個專案就是一份框架的長期管理。一輪稽核走「規劃 → 內部稽核 → 外部稽核 → 改善 → 結案」，隔年開新一輪，自動承接上一輪的現況與缺失。
【截圖 #1 專案總覽】
每個控制項「現在怎麼做」，逐條記錄
左邊是控制項樹，右邊是這一條的實作狀態、說明、負責部門、程序書、缺失與修改建議。顧問訪談完可以直接匯入 🟡。
【截圖 #3 專案規劃頁】
每條評估目標都有負責人、期限與證據
評估目標拆成任務，指派負責人與到期日。執行人上傳證據或填問卷，主管與顧問逐關審核 🟡。每月、每季的例行檢查自動重開 🟡，到期前提醒。
【截圖 #4 待辦任務】【截圖 #5 任務抽屜】
稽核員逐條判定，不符合的自動變成改善計畫
稽核計畫逐條填查核方法與受評對象；稽核時逐評估目標判定符合／不符合，寫發現與風險；不符合的自動進改善計畫（POA&M）排到期日。四頁 Excel 可匯出帶去現場，改完匯回。
【截圖 #9 稽核判定】【截圖 #10 改善計畫】
每輪結案自動產生正式報告
六章加附件：專案概述、稽核範圍、稽核結果統計、缺失與改善、責任總表、總結與建議。只有「總結與建議」需要人寫，其餘從系統資料自動產生。下載 Word／PDF；報告包 zip 內含凍結的證據與對照表。
【截圖 #11 結案報告】
我們已經有一套用 Excel 管的控制項清單，可以匯入嗎？ 可以。資源庫支援 Excel 匯入，欄位對照後一次建好控制項與評估目標。
外部稽核員要怎麼看我們的資料？ 建一個受限角色的帳號，只開放稽核計畫、判定與證據檢視。稽核結束後停用即可。
隔年新一輪會把去年的東西清掉嗎？ 不會。新一輪承接上一輪的系統安全計畫與缺失，去年的證據與判定都留著，可以隨時回頭查。
什麼是合規 ｜ 什麼是 ISO 27001 ｜ 什麼是 CMMC
看看你的框架在 Guidant AI 裡長什麼樣。 【預約產品展示】
/product/ai主標
AI 負責整理，人負責判斷
副標
證據自動分類、AI 小幫手、AI 儀表板。每一次呼叫都經過內建閘道把關，用哪家模型由你決定。
【截圖 #6 AI 證據分類】
稽核前最花時間的不是判斷，是整理：幾百個截圖、報告、程序書，要一個一個對到控制項。這件事交給 AI，人只做最後確認。
一次丟幾百個檔案，AI 告訴你每個該歸哪一條
上傳一批證據（PDF、圖片、Word、Excel、PPT），AI 讀內容、判斷屬於哪一條評估目標，給出信心分數。人工在「確認分類」頁逐筆確認或改派，確認後自動歸檔進任務。
【截圖 #6 AI 證據分類】
每一頁右下角，隨時問
回答系統操作問題（「怎麼指派任務？」）和合規知識（「ISO 27001 A.8.15 要什麼證據？」）。回答會引用目前所在的專案與頁面脈絡。
【截圖 #15 AI 小幫手】
用一句話生成圖表
輸入「列出這一輪各部門的缺失數」或「比較去年跟今年的完成率」，AI 產生圖表並說明資料來源。可以存成固定儀表板。
【截圖 #14 AI 儀表板】
注入防護、請求把關、額度管理
所有 AI 功能都走內建閘道，送出前檢查提示注入，擋下索取密碼金鑰、直接下指令等不當請求，每次呼叫留紀錄、計額度。模型供應商由你自己設定（OpenAI、Anthropic、Google、Azure 或自架模型），金鑰留在你手上。
我們的證據會不會被拿去訓練模型？ 不會。證據拆解在不連外網的沙箱內完成，且使用你自己的 API 金鑰，依供應商合約不用於訓練。
封閉網路可以用 AI 功能嗎？ AI 功能需要連到模型服務。封閉網路可以接內部自架的模型，或關閉 AI 功能，其餘功能不受影響。
AI 分類錯了怎麼辦？ 每一筆都要人確認才歸檔。改派的結果會記錄，用來調整後續分類。
什麼是合規 ｜ 什麼是 GRC
帶你自己的證據來試試看。 【預約產品展示】
/product/detection主標
檢測報告，不用再有人手動上傳
副標
檢測 Agent 在你的網路內跑八種工具，結果自動掛到對應的任務，直接成為稽核證據。
【截圖 #7 檢測執行紀錄】
技術類控制項（弱點掃描、組態基準、程式碼安全）每季都要交報告。以前是資安人員跑完工具、匯出、再上傳；現在從平台派工，Agent 跑完自動回收。
裝在你的網段，由平台派工
一個輕量 Agent 安裝在客戶環境，以雙向憑證連回平台。從任務頁按「執行檢測」，Agent 跑工具、回傳報告，報告掛到任務當證據。可授權只掃特定網段。
| 工具 | 用途 | 授權 |
|---|---|---|
| OpenVAS | 弱點掃描 | 隨附 |
| Nessus | 弱點掃描 | 客戶自備授權 |
| Nmap | 連接埠與服務探測 | 客戶自行安裝 |
| OWASP ZAP | 網站弱點掃描 | 隨附 |
| OpenSCAP | 作業系統組態基準 | 隨附 |
| CINC Auditor | 組態合規檢查 | 隨附 |
| 政府組態基準（GCB） | 台灣 GCB 檢查 | 隨附 |
| SonarQube | 程式碼安全 | 客戶自備授權 |
掃描設定檔管理：哪個控制項用哪個工具、哪個基準，顧問建一次，專案重複用。
你的軟體用了哪些開源元件，有沒有已知弱點
上傳原始碼或 SBOM，產出 CycloneDX／SPDX，三套工具比對已知弱點，標出 KEV（已遭利用）與 EPSS（被利用機率）。報表只列事實不下結論，給不懂技術的顧問也看得懂。可設定「新增高風險弱點就通知」。
【截圖 #8 第三方元件風險】
Agent 需要什麼權限？ Agent 以獨立服務帳號執行，對外只連回平台；掃描目標的網段要由管理員明確授權。
掃描報告格式是什麼？ 原始報告保留原格式（HTML、XML、JSON），平台另外解析成摘要，掛在任務的執行紀錄下。
可以接我們已經在用的工具嗎？ 目前支援上表八種；其他工具的報告可以手動上傳當證據。
什麼是 CRA ｜ 什麼是 SEMI E187
看 Agent 實際跑一次給你看。 【預約產品展示】
/product/grc 🟡主標
合規做完，接著回答主管的問題
副標
部門責任分工、風險總表與熱圖、給主管看的一頁總覽。各專案的結果彙整到公司層級。
【截圖 #12 GRC 總覽】
合規專案做完，老闆問「所以我們現在風險在哪？哪個部門最弱？」答不出來。因為資料散在各專案裡。GRC 模組把專案的結果彙整到公司層級。
每個控制項，誰負責、誰核准、誰要知道
部門樹對應控制項，建 RACI 預設；新專案自動套用。結案報告的「責任總表」直接從這裡產生。
稽核沒過的，自動變成風險
全公司風險登錄在一張表：來源、影響範圍、可能性、嚴重度、處理方式、接受簽核。5×5 熱圖一眼看到集中在哪。稽核判定「不符合」可一鍵登錄為風險。
【截圖 #13 風險總表】
給主管看的一頁
各部門計分卡、各框架完成率、未關閉的高風險、逾期的改善計畫。開會投影這一頁就夠。
【截圖 #12 GRC 總覽】
沒有做 GRC 也能用其他功能嗎？ 可以。GRC 是在合規專案之上的彙整層，不用也不影響專案。
風險評分標準可以自訂嗎？ 可以。可能性與影響的等級、分數、顏色由管理員設定。
什麼是 GRC ｜ 什麼是合規
看你們公司的風險熱圖會長什麼樣。 【預約產品展示】
/product/deployment主標
整套系統，裝在你的機房
副標
落地部署、存取管理、企業整合與程式保護。符合企業 IT 與資安部門的要求。
【截圖 #16 存取管理】
合規證據是公司最敏感的資料之一：網路架構圖、弱點報告、人員名單。很多企業不能放到別人的雲上。Guidant AI 整包裝在你的機房。
一個安裝包，一台 Linux 主機
我們提供完整的安裝包，執行一個指令就能裝好，日後升級也一樣簡單。安裝時會自動檢查檔案沒有被竄改。對外只開放網頁入口，資料庫等內部元件都不對外。每個版本至少提供五年支援。
依角色、範圍與期限控管每一個帳號
多租戶與部門樹；角色明細到每個功能的讀寫；授權可設時效，外部顧問與稽核員到期自動失效。支援 LDAP／AD 登入、多因子驗證、密碼政策與登入鎖定。
【截圖 #16 存取管理】
接進你現有的資安與維運體系
操作日誌可轉發到 SIEM（syslog）；通知走 Email、Telegram、Discord；證據可同步 Google Drive；檔案儲存可選本機、SeaweedFS 物件儲存或透過 Agent 放在指定主機。
主機規格要多少？ 建議至少 4 核心、16GB 記憶體、40GB 磁碟空間的 Linux 主機。實際需求依使用人數與證據檔數量而定，歡迎與我們討論。
可以在完全不連外網的環境用嗎？ 可以。AI 功能需要連模型服務（可接內部自架模型）；其餘功能不需要對外連線。【待確認】
升級會不會弄壞舊資料？ 每版升級都在舊資料上測過，升級前自動備份、失敗自動中止。
什麼是 CRA ｜ 什麼是 ISO 27001
請你的 IT 一起來看安裝流程。 【預約產品展示】