從 vibe coding 的資料出口與套件風險開始

節點

• 開發者（貼上提示詞・上傳檔）： 分區：開發者端點；角色：以個人或企業帳號，把原始碼、設計圖或密鑰貼進提示詞；對應控制點：Netskope（AI 圍籬與 DLP）、DevaEye（軟體安全檢測）；所屬段落：① 資料出口 → ② 軟體風險。 員工以個人帳號上傳原始碼或設計圖時，資料從個人實例出去；同時 AI 產出的程式碼與建議套件會進入建置。 兩段由不同控制點處理：提示詞與上傳檔是資料出口，生成程式碼與引入套件則是軟體風險。
• AI 服務（個人帳號實例）： 分區：個人帳號實例；角色：個人帳號的提示詞與上傳檔進入的實例；對應控制點：Netskope（AI 圍籬與 DLP）；所屬段落：① 資料出口。 Netskope AI 圍籬與 DLP 先區分企業帳號實例與個人帳號實例。 個人帳號的提示詞與上傳檔可被識別並套用限制，避免原始碼、設計圖、密鑰等內容進入外部模型。
• AI 服務（企業帳號實例）： 分區：企業帳號實例；角色：企業帳號的提示詞與上傳檔進入的實例；對應控制點：Netskope（AI 圍籬與 DLP）；所屬段落：① 資料出口。 企業帳號同樣對提示詞與上傳檔做 DLP 檢查，不因帳號類別而省略。 放行或阻擋依企業政策決定，圖中不預設結果。
• 程式碼倉（生成程式碼）： 分區：建置流程；角色：AI 生成程式碼進入建置流程的入口；對應控制點：DevaEye（軟體安全檢測）；所屬段落：② 軟體風險。 靜態檢測找出生成程式碼裡的弱點。 結果以報告與修補建議呈現，供開發在合併前處理。
• 套件來源（建議套件）： 分區：建置流程；角色：生成程式碼建議引入的套件；對應控制點：DevaEye（軟體安全檢測）；所屬段落：② 軟體風險。 組成分析盤點套件的已知漏洞與授權狀況。 結果以報告與修補建議呈現，供開發在合併前處理。
• 建置（程式碼＋套件）： 分區：建置流程；角色：把程式碼與套件組成這次建置；對應控制點：DevaEye（軟體安全檢測）；所屬段落：② 軟體風險。 物料清單留下這次建置用了什麼。 結果供開發在合併前處理，而不是上線後再回頭找。
• 合併（結果供開發處理）： 分區：建置流程；角色：合併前由開發處理檢測結果；對應控制點：DevaEye（軟體安全檢測）；所屬段落：② 軟體風險。 結果供開發在合併前處理，而不是上線後再回頭找。 靜態檢測、組成分析與物料清單是合併前的三項檢查。

控制點

• ① ① 資料出口｜Netskope（AI 圍籬與 DLP）： 邊界：開發者端點 → 生成式 AI 服務。 區分帳號類別，並對提示詞與上傳檔做檢查。 先區分企業帳號實例與個人帳號實例；個人帳號的提示詞與上傳檔可被識別並套用限制，企業帳號同樣做 DLP 檢查。 放行或阻擋依企業政策，不因帳號類別而省略檢查。
• ② ② 軟體風險｜DevaEye（軟體安全檢測）： 邊界：建置 → 合併。 合併前的三項檢查。 靜態檢測找出生成程式碼裡的弱點，組成分析盤點套件的已知漏洞與授權狀況，物料清單留下這次建置用了什麼。 結果供開發在合併前處理。 （靜態檢測、組成分析、物料清單）

控制點的效果

• Netskope（帳號：個人帳號）：① 資料出口：Netskope AI 圍籬與 DLP 先區分帳號類別；個人帳號的提示詞與上傳檔（這次是原始碼）被識別並套用限制。
• Netskope（帳號：企業帳號）：① 資料出口：企業帳號同樣對提示詞與上傳檔（這次是原始碼）做 DLP 檢查，不因帳號類別而省略；放行或阻擋依企業政策決定。
• DevaEye：② 軟體風險：靜態檢測找出生成程式碼裡的弱點，組成分析盤點套件的已知漏洞與授權狀況，物料清單留下這次建置用了什麼，結果供開發在合併前處理。
• 未開啟：Netskope（帳號：個人帳號）：① 資料出口沒有控制點：個人帳號的原始碼直接進入實例，沒有帳號類別的識別，也沒有 DLP 檢查。
• 未開啟：Netskope（帳號：企業帳號）：① 資料出口沒有控制點：企業帳號的原始碼直接進入實例，沒有帳號類別的識別，也沒有 DLP 檢查。
• 未開啟：DevaEye：② 沒有檢測：生成程式碼與引入的套件直接走到合併，弱點、已知漏洞與授權狀況沒有在合併前被找出，也沒有留下這次建置的物料清單。

連線

• 開發者（貼上提示詞・上傳檔） → AI 服務（個人帳號實例）：路徑，經過Netskope（帳號：個人帳號）
• 開發者（貼上提示詞・上傳檔） → AI 服務（企業帳號實例）：路徑，經過Netskope（帳號：企業帳號）
• 開發者（貼上提示詞・上傳檔） → 程式碼倉（生成程式碼）：路徑
• 開發者（貼上提示詞・上傳檔） → 套件來源（建議套件）：路徑
• 程式碼倉（生成程式碼） → 建置（程式碼＋套件）：路徑
• 套件來源（建議套件） → 建置（程式碼＋套件）：路徑
• 建置（程式碼＋套件） → 合併（結果供開發處理）：路徑，經過DevaEye

模擬為概念示意，不代表實測數據。