企业管控与信任
企业管控与信任 的最新文章。
PII 脱敏 API 指南（2026）：面向 LLM 应用的 AWS、Google Cloud、Azure 与 Presidio 对比
PII 脱敏 API 可识别并遮盖文本中的个人数据。本文对比 Amazon Comprehend、Google Sensitive Data Protection、Azure Language PII 和 Presidio，提供代码、计费单位、实际检测结果及 LLM 脱敏处理流程。
AI 安全审计：LLM 应用实用测试计划、证据清单与报告模板
AI 安全审计检验的是 LLM 应用的实际行为，而非供应商的宣称。本指南提供审计范围模板、12 项映射至 OWASP 风险的测试（含输入、预期控制措施、证据与修复方案）、安全测试框架、严重程度分级规则及报告模板。
错误“Cookie 中未找到 API Key”：6 种修复方法
通过检查 cookie、设置 Bearer 令牌、排查代理以及轮换密钥，修复“Cookie 中未找到 API Key”和常见的 API key 不工作问题。
AI 产品 API 密钥管理最佳实践（2026 年检查清单）
面向 AI 产品的实用 API 密钥管理清单：密钥仅保留在服务端，为每个环境分配独立密钥，实现无停机轮换，验证撤销结果，扫描泄露，并在密钥暴露时快速响应。
面向多模型产品的 OpenAI API 访问：生产环境搭建指南
为生产级多模型产品配置 OpenAI API 访问，涵盖项目级凭据、端点检查、速率限制处理、金丝雀发布和故障切换准备。
适用于团队的 AI Gateway：超越单区域部署的 Claude API 访问
评估一个共享 AI gateway，用于 Claude API 访问、多模型路由、统一计费、密钥管理和团队控制。
面向团队的 AI 网关：Claude API 访问、计费、路由与控制
一份面向工程、平台、财务和采购团队的实用选购指南，帮助评估一个可用于 Claude 访问、计费、路由与控制的网关。
AI API 脱敏策略：保护提示词、输出、日志和支持工单
一套实用的 AI API 脱敏策略，用于保护提示词、输出、网关日志、导出内容和支持工单，同时保留有用的审计证据。
AI 模型提供商证据审核：在批准新路由前应保存哪些内容
在批准前，保存每次 AI 模型提供商证据审核都需要的模型文档、定价、数据条款、状态、支持、路由测试和回滚证明。
AI Gateway DPA 清单：面向模型路由采购方的数据处理问题
一份实用的 AI gateway DPA 清单，供采购、安全和平台团队在审查模型路由、日志、保留期限、子处理方和支持访问时参考。
SOC 2 AI API 网关范围：报告应证明什么，不应证明什么
使用这份 SOC 2 AI API 网关范围清单，区分报告可以证明的内容与路由、提供商、日志、保留以及由买方负责的后续证据。
AI API 密钥扫描：在造成安全事件前查找提供商密钥
使用 AI API 密钥扫描，在代码仓库、CI、日志和运行手册中查找提供商密钥，从而在泄漏演变为安全事件前及时发现。包括所有者和轮换证据。
AI 网关 SLA：模型路由、回退与支持相关问题
在续订前，使用这些 AI 网关 SLA 问题，将有关正常运行时间、回退、支持和第三方依赖的声明转变为买方可验证的依据。
AI 网关采购证据包：批准前需要保存哪些内容
构建一个由买方拥有的 AI 网关采购证据包，其中包含供应商身份、数据处理、访问控制、日志、计费证明、冒烟测试和签核触发器。
AI API 访问审查：密钥所有者、轮换、范围和停用
对网关密钥进行 AI API 访问审查，包括所有者、范围检查、轮换步骤、停用触发器、审计证据以及 Flatkey 网关审查要点。
AI 治理清单（2026）：模型审批、上线、复审与下线
AI 治理清单列出 AI 模型或 API 路由在上线前、运行中和下线时必须完成的控制项。本文按 NIST AI RMF 四大职能整理 32 项控制，并提供复审触发条件、YAML 审批记录、CI 检查示例和欧盟 AI 法案关键日期。
AI API 数据保留清单：日志、提示、输出和计费记录
使用此 AI API 数据保留清单，以决定在模型调用后应保留哪些提示、输出、请求日志、审计事件、计费记录、提供商设置和导出副本。
AI API 负载日志记录：隐私、调试与审计的权衡
AI API 负载日志记录可帮助团队调试模型流量，但原始的提示和响应可能成为敏感记录。使用本决策指南，在仅元数据日志、编辑后负载、短期保留调试库和审计证据之间做出选择。
用一个 AI 网关更快上线。
使用 flatkey.ai 在一个 API 平台中管理模型、密钥、计费和可观测性。
开始使用