Mindflow

Mindflow 是什麼

Mindflow 是法國 Mindflow SAS 所推出的企業智慧體與無代碼自動化平台，主要用於為 SecOps、CloudOps、ITOps 以及跨部門運營團隊提供服務。它將工作流引擎、AI Agents、自然語言處理功能，以及大量第三方 API 連接整合在同一個平台上。

Mindflow 不是通用編程 IDE，也不只是聊天機器人。它的價值在於讓代理能夠讀取業務上下文、選擇適當的工具來執行任務，並在進行高風險操作之前獲得人類的批准，同時還能留下完整的審計記錄。

主要功能

• 無代碼流程建構：透過視覺化方式組合觸發器、條件、資料轉換、迴圈、審核以及外部工具動作。適用於將重複性操作標準化，而對於複雜的流程分支，仍需測試異常路徑及函數的幂等性。
• 文字轉自動化：使用者以自然語言描述目標，AI會自動生成流程步驟與工作區草稿。生成之後，應逐步審查憑證、輸入輸出、刪除動作以及失敗處理，確認無誤後才能啟用。
• AI Agents：部署具有特定角色和工具權限的代理，讓其分析上下文、選擇操作並執行任務。代理庫涵蓋安全、雲端、IT、合規、財務、數據及業務運營等領域。
• AI Rooms：透過可審計的對話介面來處理那些無法事先設定為固定流程的事件，代理人可以調用已連線的工具，或是觸發自訂的流程。團隊成員可以共享相關資訊，並對關鍵操作進行批准。
• 人類驗證：在隔離設備、停用帳號、修改雲端設定或處理付款等動作之前，必須先進行批准程序。審批介面應顯示 API 操作、對象、輸入內容以及預期影響，避免僅依賴自然語言摘要來判斷。
• 集成目錄：該產品聲稱能連接四千多種服務以及約十五萬項操作，這樣一來，代理人就能夠讀取數據並採取相應行動。每個被整合的實際端點、版本及授權範圍，都應在目錄中逐一核對。
• 模板與用例：使用預製 flow 處理告警富化、事件票據、身份入離職、雲端成本、合規報告和安全修復，再依組織標準進行修改。
• Teamspace與RBAC：透過工作區來區分不同的團隊、流程及憑證，並根據角色來控制建立、執行、審核及管理的權限。此權限模型應與企業的身分識別系統及職責分離原則相對應。
• AI Notes與審計日誌：自動生成流程說明，並記錄智能體所採取的動作、端點、輸入資料及回應內容。日誌有助於回顧流程及確保合規性，但也可能包含敏感資訊，因此需要設定訪問與保留的相關規則。
• 中繼代理：透過基於 Cloudflare Zero Trust 的中繼連線，將雲端的 Mindflow 與本地工具相連，從而減少內部系統直接暴露在外的風險。企業仍需掌控出站網路、憑證、更新以及可存取的資源。
• 多模型編排：可在流程中選擇、比較或組合不同 LLM，把高性能與低成本模型分配給不同任務。模型選擇會影響費用、資料路徑、延遲和輸出穩定性。

典型工作流

搭建流程

1. 選擇一個可回滾、影響有限的流程，定義觸發條件、成功標準、負責人以及停止條件。
2. 建立 Teamspace，設定 SSO、RBAC、審核人以及日誌的存取範圍。
3. 連接所需工具，使用專用服務帳號、最小權限和獨立測試環境憑證。
4. 從模板開始或用自然語言生成流程，逐項檢查每個 API 操作和資料對應。
5. 添加失敗重試、超時、速率限制、冪等鍵、告警和人工批准節點。
6. 使用模擬或測試租戶來運行正常、缺失、重複、延遲和權限不足等場景。
7. 在小型範圍內啟用，觀察誤觸發、代理推理、操作日誌、成本及人工接管率。
8. 透過變更審批擴大範圍，並定期複核連接器權限、模型版本和工作流所有者。

適合用戶與場景

• SOC與事件應變團隊：豐富警報內容、整合相關情報、建立工作單並規劃可批准的修復步驟。
• 雲與平台團隊：處理配置風險、成本優化、資源通知及跨雲操作。
• IT 與 IAM 團隊：自動化處理員工的入職、離職、密碼重設、會話終止以及裝置合規性檢查。
• 合規與風險團隊：收集控制證據、追蹤例外情況並撰寫報告草稿。
• MSSP與大型企業：透過隔離的工作區域及權限管理，為多個團隊或客戶服務。
• 不適合將不可逆生產動作完全交給未經驗證的代理，也不能替代安全工程、變更管理與業務責任人。

價格與套餐

AWS Marketplace的價格屬於特定渠道的年度合約價格，可能與官方網站的售價、地區、採購規模以及附加服務的內容有所不同。實際價格、AI使用量、執行量以及基礎設施相關的費用，應以結算頁面或簽署的合約內容為準。

標準條款將費用列於訂單表中，已開始的訂閱週期需全額支付，並設定每日一萬次執行的合理使用參考線。預設期限、自動續訂以及三個月後的續約通知皆可透過訂單進行修改，至於退款規則則需向銷售或支援人員確認。

平台與集成

API、SDK 與開源狀態

• Mindflow 的核心在於編排第三方 API，並為企業或技術合作夥伴提供開發環境，但目前尚未公開完整的開發者 API、SDK 以及自訂定價功能。
• 產品頁面所說的「100% API coverage」僅是其連接相關功能的說明而已，並不代表可以規避第三方產品的權限、套裝或速率限制。
• 尚未確認 Mindflow 平台的官方開源倉庫或開源許可證，工作流引擎、代理和託管服務應視為專有軟體。
• 客戶可導出的工作流程可能包含邏輯、API步驟、轉換以及非敏感的設定結構，但通常不包含憑證、執行時的資料內容、檔案、日誌，或是Mindflow技術本身。

隱私與安全

• Mindflow 作為客戶內容及客戶個人資料的處理者或次處理者，其具體規則由合約與 DPA 规範。
• 隱私政策稱，除非客戶以書面方式明確選擇加入，否則不得使用客戶資料、AI輸入輸出，或用客戶設定來訓練或微調通用AI模型。
• 若客戶連接自己的模型賬戶或 API Key，所選模型供應商的條款、區域和數據設定同時適用。
• 平台採用單租戶部署架構，資料以靜態方式儲存，傳輸過程則使用 AES-256 進行加密，同時還支援終端用戶的多因素驗證、細粒度身分管理以及每日備份功能。
• 備份每日執行並保存 35 天，基礎設施使用 AWS 服務；Relay 連接本地系統時還要評估 Cloudflare 相關數據路徑。
• Mindflow 已完成 SOC 2 Type I 與 Type II 審計，並取得 ISO 27001 認證，採購方應索取現行報告及範圍說明。
• 帳戶資料在帳戶有效期結束後，通常會被保存最多 24 個月；而安全性相關的記錄及連線日誌則一般會被保存 6 到 12 個月。至於發票，則通常會被保存 10 年。
• AI flow的輸入、輸出、憑證和審計日誌可能包含敏感資訊，應進行資料最小化、遮蔽、機密資料管理以及保留控制。

優勢與限制

• 優勢：將固定流程、開放式 AI Room 與專業代理相結合，兼顧可預測的流程與意外事件。
• 優勢：龐大的連接目錄、人類審核以及詳細的操作日誌，適合用於跨系統的企業自動化。
• 優勢：單租戶、安全認證、RBAC 與本地中繼更貼合企業安全要求。
• 限制：公開官網沒有標準價格，Marketplace 的合約金額不一定適用於直接採購。
• 限制：代理輸出、第三方 API、模型和資料品質的任何一環都可能導致錯誤動作。
• 限制：合理使用、LLM費用、連接器端點及流程容量皆受合約與外部供應商的共同限制。
• 限制：核心平台不是開源產品，完整 API、SDK 與自託管範圍暫未公開。

總結

Mindflow 適用於那些需要跨安全、雲端及 IT 工具來編排智能體自動化流程的企業團隊。在採購之前，應先以實際的 Playbook 來檢驗端點的覆蓋範圍、權限設定、審核流程、回滾機制、日誌記錄、模型成本以及合約執行範圍，之後再逐步擴大自動化操作的範圍。