版本对比
社区版、专业版、企业版的能力对比，以及每个版本适合的场景。
QRadar AI Copilot 分三个版本，都接入已有的 IBM QRadar 7.5，安装步骤相同。所有版本使用同一个交付包，由激活的许可决定开放的功能。
版本定位
- 社区版（Community）：免费，包含智能查询、Offense 告警、安全态势、脱敏与审计，限 1 个用户、单机部署。交付包见 GitHub Releases，所有版本使用同一个交付包。
- 专业版（Professional）：按用户数授权，解锁四个 AI 引擎（Offense 批量研判、Offense 深度调查、规则副驾、平台运维副驾）和运营报告，适合单个团队、单节点。
- 企业版（Enterprise）：在专业版基础上接入组织环境，包括单点登录、审计转发到外部 SIEM、多模型故障转移和离线激活，节点数不限。
能力对比
| 能力 | 社区版 | 专业版 | 企业版 |
|---|---|---|---|
| 查询与告警 | |||
| 自然语言查询与多轮追问 | |||
| 查询结果与日志解读 | |||
| Offense 同步、AI 摘要与写回 | |||
| 安全态势总览 | |||
| 数据与合规 | |||
| 日志源白名单 | |||
| 字段脱敏（云端、私有、离线） | |||
| 通知渠道（飞书、钉钉、企业微信等） | |||
| 本地审计日志 | |||
| AI 引擎 | |||
| Offense 批量研判 | |||
| Offense 深度调查与事件报告 | |||
| 规则副驾 | |||
| 平台体检与解读 | |||
| 运营报告与定时报告 | |||
| 企业功能 | |||
| 单点登录（OIDC） | |||
| 审计日志转发 | |||
| 大模型故障切换 | |||
| 离线激活 | |||
| 部署与授权 | |||
| 用户数 | 1 | 按用户数授权 | 按合同 |
| 节点数 | 1 | 1 | 不限 |
| 授权 | 免费 | 商业许可（按月或按年订阅） | 商业许可（按年订阅） |
试用与购买
试用许可开放企业版全部功能，有效期 14 天，限单节点。
所有版本使用同一个交付包。未激活许可时，付费功能在界面上显示为锁定，点击后提示升级，其余功能照常运行。
社区版升级：由管理员激活许可即可，不需要重装，数据与主机指纹保留。
购买与试用：console.reallysec.com。