SYSTEMS, DRAWN TOGETHER.
TaiGong 由三套正式平台组成：Drill 负责授权钓鱼演练与人为风险验证，Trace 负责事件响应与攻击链溯源，MailLab 负责邮件样本分析与安全运营。Drill 当前公开版本为 v1.3.4；三套平台的版本、授权与交付范围分别确认。
企业安全与红队验证的主平台。SMTP 邮件演练属于基础能力；短信、IM、多阶段编排、培训与高级分析按授权启用。可选 SaaS 托管，或内网自建让数据留在客户侧。
查看 v1.3.4 支持矩阵 →
面向事件响应、证据整理与红蓝复盘的平台。它与 Drill 分工不同，具体版本、交付形态与数据协同按项目范围确认。
咨询 Trace 平台 →
面向 .eml 样本检查、威胁说明与安全运营的平台。它与 Drill 分工不同，样本分析、协同与交付范围按项目确认。
咨询 MailLab 平台 →注册不是匿名自选套餐。管理员先确认组织信息并生成一次性邀请码；注册完成即可使用 Community 基础能力，再按实际需要增加授权。
提交企业、管理员邮箱与租户信息，由平台管理员确认准入。
邀请码校验后创建独立企业空间，并生成稳定的公开授权 ID。
通过 Stripe 订阅，或由管理员根据合同直接设置期限、配额与功能。
运行演练、分析人为风险、触发培训，并在一个闭环中观察改善结果。
基础邮件演练与事件证据属于 Core；短信、IM、多阶段编排、高级分析、培训、自动化与 AI 生成等按授权启用。集成与未支持边界请以版本化矩阵为准。
查看 v1.3.4 完整支持矩阵 →从输入校验到证据回流，每一步都说明为什么执行、何时降级，以及最终留下什么可审计结果。
增强能力服务于可靠性与授权边界。它不追求“功能越多越好”，而是让一次演练在复杂网络环境里仍然可解释、可暂停、可复盘。
锁定目标范围、通道、时间窗与授权边界。
识别预取、沙箱、云网络与异常运行时。
依据质量门禁选择变换、路径或安全降级。
在约定地域、设备与阶段条件内执行。
记录事件、失败原因与质量结果，供复盘使用。
模板指纹与重复特征
变换记录JA4、云网络、地理与设备
路径判定浏览器环境与附件策略
投递收据MFA 后的组织风险
会话证据失败率与变换质量
降级决策安全设备与预览行为
降噪标签覆盖表示太公能够在授权演练中模拟、观测或留存相应战术证据，不等同于宣称覆盖该战术下的全部子技术。
T1566 / T1566.001 / T1566.002 / T1566.003
邮件、链接、附件与服务投递T1027 / T1036 / T1140
结构变换、语义稀释与环境识别T1056.003 / T1539
Web 门户捕获与会话风险验证T1087 / T1046
目标画像与网络环境识别T1090
授权范围内的代理与中继验证T1056
输入事件、会话线索与证据回流FRAMEWORK NOTE ATT&CK 只用于统一战术术语，不把“覆盖率”当作能力证明；最终以授权范围、实际事件与审计证据为准。
从导入目标到培训推荐，每一步都有数据支撑。
来自金融、制造、互联网与安全服务团队的使用反馈
「我们按季度做全员邮件演练，重点看提交率和部门差异。太公把打开、点击、提交、举报串在一条时间线上，整改会不用再靠截图拼 PPT。私有化部署也过了内控。」
「以前培训是课件考试，跟真实社工脱节。现在高风险人员自动进补训批次，第二轮演练提交率下来了。管理层第一次愿意看风险雷达，而不是只问有没有做过培训。」
「市面上收费和开源的钓鱼演练包基本都试过，多数还是停在发邮件、看点击。太公不一样：以红队视角对客户目标做合规攻击演练，链路完整、出结果也准，很多场景甚至不用反复微调剧本。少有把『真对抗能力』做成可交付演练平台的，而不是又一个发信工具。」
「选型时对比过多家演练工具。太公在语义稀释、运行时变换和 AiTM 上更像对抗平台，而不只是发假邮件。邮件+IM 多通道对我们业务场景更贴近。」
金融、保险、政务、运营商、云与关键基础设施的典型安全场景
面向渠道合作、客户交付与 OEM 集成等多种合作模式；具体合作范围以双方项目约定和正式文件为准。
从轻量托管到企业级内网自建，按数据边界、组织规模与交付深度选择方案。
我们运维与升级，您专注演练业务。适合快速试点、多团队试用与轻量持续运营。
| 可演练员工数 | 年费 元/年 | 人均 元/人/年 | 单次成本 按年 4 次 |
|---|---|---|---|
| 50 人 | ¥899 | ¥17.98 | ¥4.50 |
| 100 人 | ¥1,399 | ¥13.99 | ¥3.50 |
| 150 人 | ¥1,899 | ¥12.66 | ¥3.17 |
| 200 人 | ¥2,399 | ¥11.99 | ¥3.00 |
| 250 人 | ¥2,649 | ¥10.60 | ¥2.65 |
| 300 人 | ¥2,899 | ¥9.66 | ¥2.42 |
| 员工数不限 | ¥5,999 | 不限席位 | 合理使用 |
标准 SaaS 租户开箱即用，覆盖一次演练从创建到复盘的基础闭环。
由平台负责环境和版本维护，团队把时间放在演练设计与整改。
把太公部署在您机房 / 私有云，数据留在客户侧。适合需要内网 SMTP、本地账户、数据边界与基础隔离能力的团队。
| 适用规模 | 年许可 元/年 | 人均 元/人/年 | 说明 |
|---|---|---|---|
| 50 人 | ¥4,999 | ¥100.0 | 单机部署 · 基础支持 |
| 100 人 | ¥7,999 | ¥80.0 | 推荐中小安全团队 |
| 150 人 | ¥10,999 | ¥73.3 | 含远程安装指导 |
| 200 人 | ¥13,999 | ¥70.0 | 可协商双节点 |
| 250 人 | ¥16,999 | ¥68.0 | 优先支持响应 |
| 300 人 | ¥19,999 | ¥66.7 | 企业基线许可 |
标准私有化交付，把太公的基础演练能力放进客户自己的网络边界。
适合需要数据边界、网络控制和自主运维的安全团队。
永久买断示意：年许可 × 3.5 起（含首年支持，次年起 15% 维保），最终以合同为准。
面向有数据边界、集成治理和深度交付要求的组织。按企业规模、隔离等级与项目范围，组合部署、模块和服务方案。
把一次安全意识演练做成可编排、可观测、可复盘的完整链路。
让平台进入现有网络、资产和审计流程，而不是另起一套孤立工具。
在明确授权、范围和审计条件下，扩展对安全设备与组织响应的验证深度。
不只模拟一封邮件，而是把身份、审批、协作与权限流程做成可度量剧本
可模拟常见 SSO、VPN、OA 与邮箱入口作为演练诱饵，观察员工判断；这不代表 TaiGong v1.3.4 支持企业 SSO 接入。
验证身份入口 →模拟供应商账户变更、合同发票和紧急付款请求，检验审批链、财务复核与多方确认是否真正执行。
验证审批链路 →从云盘共享、文档评论到项目交付通知，检验员工对链接预览、权限授权和敏感资料处理的习惯。
设计协作场景 →覆盖入职、离职、薪酬、权限回收与培训通知等内部流程，检验 HR、IT 与业务负责人之间的身份确认和最小权限。
编排组织流程 →成都夜船有明科技有限公司专注人工智能与信息安全，以研究驱动产品，以工程承接研究。 TaiGong 是我们的人因安全产品线，连接授权演练、行为风险分析与安全意识训练；与智能体攻防、代码安全能力共同服务于企业风险验证。
产品演示、采购与技术合作，统一由夜船有明团队对接。告诉我们你的目标、部署环境与期望时间。
TaiGong 产品咨询 · 企业人因安全建设 · AI 安全合作