01 / RELAY
跨平台對話入口
一對一，也能一對多。使用者不需要知道後方是哪一個平台、哪一位服務者，仍能清楚掌握對話狀態。
app.taro…OMNICHANNELCOMMUNICATION FABRIC
讓每個入口，
抵達正確的人。
把散落在不同平台、分店與帳號的訊息，收進一套可以路由、分工、稽核的溝通引擎。 同時清楚說明：誰能看見什麼。
- 03
- 核心服務
- 04
- 隔離 Realm
- 02
- 安全模式
LIVE ROUTE / SYNTHETICPOLICY OK
CHANNEL INPUTS
01LINE OA / 北館
02MESSENGER / 品牌頁
03TELEGRAM / SUPPORT
04WHATSAPP / APAC
T
IDENTITY · POLICY · ROUTE
SERVICE OUTPUTS
01客服小組 AHUMAN / 08
02技術支援HUMAN / 03
03AI 接待AI / GUARDED
內容不寫入 logBridge 邊界已標示p95 184ms
THREE PAINS / THREE SURFACES
一套引擎，三個清楚的工作面。
不把所有需求塞進同一個後台。每個服務都對應一種日常工作，再由相同的身份、路由與資料契約串起來。
02 / DESK
多人協作服務台
多家分店、多個粉專與帳號，進入同一個有優先序的佇列，再分派給客服、專家或受控 AI。
desk.taro…03 / HUB
帳號與客戶中樞
把不同平台、號碼與品牌帳號放進同一個 workspace；保留身份連結的證據、信心與可逆性。
hub.taro…TRUST IS A PRODUCT FEATURE
不拿「加密」兩個字，模糊真正的解密端點。
Matrix 能保護 Taro 原生房間；但只要跨到外部 IM，bridge 與平台供應商就是信任邊界。 兩種模式分開設計、分開標示。
TARO SECURE
內容只在已驗證裝置上解密
Taro 原生 Matrix 房間使用裝置端金鑰。伺服器只看得到密文與必要 metadata，不能靜默加入外部 bridge。
- Olm / Megolm
- 裝置持有私鑰
- 附件先加密再上傳
01發送端
密文E2EE
02接收端
服務端不可解密
No content logs
訊息本文、附件名稱與授權資訊不進 observability。
Tenant-scoped keys
每個租戶與對話使用版本化 envelope key，可輪替、可撤銷。
Explicit participants
AI、bridge 與外部平台都是可見參與者，不是隱藏的處理者。
Reversible identity
跨平台身份合併保留來源與信心，可檢閱，也能撤回。
RUST-FIRST / CONTRACT-DRIVEN
訊息系統借力 Matrix，產品規則仍由 Taro 掌握。
Matrix 處理房間、同步與原生 E2EE；NATS 處理可靠事件；Taro 負責租戶、路由、身份圖、KYC 與稽核。
EXPERIENCE
Rust · Leptos · WASM
Relay / Desk / Hub / ManagementPOLICY & CONTROL
Rust · Axum · Tokio
Identity graph / routing / KYC / auditMESSAGE FABRIC
Matrix · Synapse · NATS JetStream
Room sync / fan-out / retry / orderingTRUSTED DATA
PostgreSQL · KMS/HSM
One compatible operational DB · separated identity and Matrix storesIDENTITY TOPOLOGY
角色不是 Realm。信任生命週期才是。
會員、服務團隊、平台營運與產品發布有不同註冊方式、MFA、issuer 與風險，因此拆成四個隔離邊界。
- 01MEMBERS公開註冊 · 漸進驗證
- 02WORKFORCEKYC/KYB + 人工核准
- 03OPERATIONS邀請制 · 強制 MFA
- 04OEM獨立 Product-Admin
DESIGN REVIEW / 2026.07