Enterprise Controls and Trust
Enterprise Controls and Trust 的最新文章。
面向 AI 产品的安全 API 密钥管理
一份面向生产环境的 AI API 密钥托管、作用域身份、提示词安全日志、零停机轮换、泄露响应以及多提供商治理实战手册。
面向多模型产品的 OpenAI API 访问：生产环境搭建指南
为生产级多模型产品配置 OpenAI API 访问，涵盖项目级凭据、端点检查、速率限制处理、金丝雀发布和故障切换准备。
适用于团队的 AI Gateway：超越单区域部署的 Claude API 访问
评估一个共享 AI gateway，用于 Claude API 访问、多模型路由、统一计费、密钥管理和团队控制。
面向团队的 AI 网关：Claude API 访问、计费、路由与控制
一份面向工程、平台、财务和采购团队的实用选购指南，帮助评估一个可用于 Claude 访问、计费、路由与控制的网关。
AI API 脱敏策略：保护提示词、输出、日志和支持工单
一套实用的 AI API 脱敏策略，用于保护提示词、输出、网关日志、导出内容和支持工单，同时保留有用的审计证据。
AI 模型提供商证据审核：在批准新路由前应保存哪些内容
在批准前，保存每次 AI 模型提供商证据审核都需要的模型文档、定价、数据条款、状态、支持、路由测试和回滚证明。
AI Gateway DPA 清单：面向模型路由采购方的数据处理问题
一份实用的 AI gateway DPA 清单，供采购、安全和平台团队在审查模型路由、日志、保留期限、子处理方和支持访问时参考。
SOC 2 AI API 网关范围：报告应证明什么，不应证明什么
使用这份 SOC 2 AI API 网关范围清单，区分报告可以证明的内容与路由、提供商、日志、保留以及由买方负责的后续证据。
AI API 密钥扫描：在造成安全事件前查找提供商密钥
使用 AI API 密钥扫描，在代码仓库、CI、日志和运行手册中查找提供商密钥，从而在泄漏演变为安全事件前及时发现。包括所有者和轮换证据。
AI 网关 SLA：模型路由、回退与支持相关问题
在续订前，使用这些 AI 网关 SLA 问题，将有关正常运行时间、回退、支持和第三方依赖的声明转变为买方可验证的依据。
AI 网关采购证据包：批准前需要保存哪些内容
构建一个由买方拥有的 AI 网关采购证据包，其中包含供应商身份、数据处理、访问控制、日志、计费证明、冒烟测试和签核触发器。
AI API 访问审查：密钥所有者、轮换、范围和停用
对网关密钥进行 AI API 访问审查，包括所有者、范围检查、轮换步骤、停用触发器、审计证据以及 Flatkey 网关审查要点。
AI 模型审批工作流：新路由上线前的治理
使用此 AI 模型审批工作流，依据路由证据、评估、安全控制、审计日志、成本护栏、部署步骤和续订触发器，对生产模型路由进行审批。
AI API 数据保留清单：日志、提示、输出和计费记录
使用此 AI API 数据保留清单，以决定在模型调用后应保留哪些提示、输出、请求日志、审计事件、计费记录、提供商设置和导出副本。
AI API 负载日志记录：隐私、调试与审计的权衡
AI API 负载日志记录可帮助团队调试模型流量，但原始的提示和响应可能成为敏感记录。使用本决策指南，在仅元数据日志、编辑后负载、短期保留调试库和审计证据之间做出选择。
SOC 2 AI API Gateway 证据：采购前应核实什么
使用这份 SOC 2 AI API 网关证据清单，在采购前核实报告范围、日志、提供商路由、ISO 27001、GDPR 和买方控制。
GDPR AI API 网关检查清单：数据边界、日志与供应商审查
使用这份 GDPR AI API 网关检查清单，在生产 AI 流量上线前梳理数据边界、日志、保留期、回退、传输和供应商审查。
AI API 审计日志：安全审查员会要求了解什么
使用这份 AI API 审计日志清单，向审查员展示谁使用了每条模型路由、记录了什么、哪些内容被脱敏，以及证据如何留存。
用一个 AI 网关更快上线。
使用 flatkey.ai 在一个 API 平台中管理模型、密钥、计费和可观测性。
开始使用