HeimWall

这是早期版本而不是已完成的企业控制面。官网把团队产品标为 early access，Individual 页下载文案仍写 v0.0.5、3.9 MB，下载 API 却指向 v0.0.6；发布者截图也是 v0.0.6。没有公开变更日志、安装包 SHA-256、可复现构建或源代码可用于核对二进制。功能口径也在漂移：Uneed 作者文案写 47 条手写规则，当前官网写 25+；Individual 页称预训练分类器已经本地运行，架构页又标为 architecture shipped · model pending；FAQ 写 no browser extension, no proxy，首页和架构页却列出 local TLS proxy；不同页面与截图对 Cursor、Claude Code、Copilot、Windsurf 和 ChatGPT 的覆盖也不一致。隐私边界需要更精确：个人版宣称不建账号、无后端、零网络，团队版会上行工具、类别、严重度、规则、时间、≤500 字符脱敏片段与可关联哈希；Privacy 又把 Investigation Mode 列为 raw prompt 不上传的唯一例外，并为调查记录保留合同约定的 legal hold，架构页则称服务器保存不可解析的 sealed payload。公开材料没有解释密封载荷是否含原始提示词、何时在端点生成、谁持有解密密钥、员工能否拒绝或撤销、通知失败如何处理，以及确定性哈希面对低熵秘密的猜测风险。团队事件全精度保留 90 天、冷存 180 天，之后保留组织聚合；公开子处理者页仍在准备中，Privacy 草案列出 Supabase、ClickHouse Cloud、Clerk、Vercel、Fly.io、Resend 和 Anthropic。网站公开 bundle 还包含仅内存持久化、关闭自动捕获与录屏的 PostHog 页面浏览提供器，但当前 Privacy 草案没有单独说明网站分析。合规与合同也未完成：Privacy 和 Terms 都标为 2026-04-22 draft，正式条款和 MSA 仍在律师准备中；FAQ 写 SOC 2 Type II 审计中、HIPAA eligibility 随未来 v1.5 上线，Pricing 却在 Enterprise 功能中直接列出 SOC 2 report、HIPAA eligibility、BYOK 与 on-prem，并同时在比较表把部分项目写成 soon。GDPR、签名公证、<50ms p95、95% 软提示、99.9% SLA、博客中的 3 个团队 / 312 位工程师和“不用于绩效”的合同执行均为团队自述，本次没有审计报告、测试语料、误报漏报、签名票据、客户引用或正式合同可独立核对。Team / Business 为年付每席位订阅，FAQ 还写 30 天付费 POC 需 $15K 押金；生产采购前应确认可用版本、最低席位、退款、法定实体与地址、员工监控合法基础、DPA、地区、子处理者、密钥与删除流程。