Готовые шаблоны чувствительных данных
Выберите один из 11 шаблонов для API-ключей, токенов, закрытых ключей, номеров карт, ID, паспортов, а также шаблонов email, телефонов и IP.
Фильтрация контента для организации
Держите чувствительные промпты под контролем
до передачи модели
Задайте правила организации для запросов через BazaarLink. До вызова модели выберите, что скрывать, блокировать или отмечать.
Это относится к запросам, отправленным через BazaarLink. Сторонние приложения, которые не используют BazaarLink, не входят в эту область контроля.
Что может контролировать организация
Шаблоны prompt injection
Группа prompt injection содержит 25 шаблонов, включая шаблоны на китайском языке. Также доступны три детектора обхода проверок.
Пользовательские правила
Добавляйте правила организации на основе ключевых слов или regex, включайте и выключайте их и выбирайте действие для каждого правила.
Безопасная проверка шаблонов
Небезопасные или неподдерживаемые формы regex отклоняются при сохранении и не становятся активными правилами.
Проверка до включения
Во вкладке настроек организации есть инструмент dry-run, который использует защищённый сопоставитель на примере текста.
Доступ к моделям отдельно
Отдельный список разрешённых моделей может ограничить модели, доступные организации, команде или участнику.
Где выполняется проверка организации
Общая проверка организации выполняется до передачи модели на тех поверхностях клиентского контента, где она используется.
Chat Completions проверяет содержимое запросов с ключом организации до передачи модели, включая трафик BYOK и BYOC.
Messages проверяет текст и содержимое инструментов с ключом организации до передачи.
Responses проверяет строковый ввод, текст сообщения, а также элементы вызова функции и результата до передачи.
Та же общая проверка действует для embeddings, генерации изображений, аудио, оценок и отправки видео.
Важная граница
- Чтение конфигурации
- Если внутреннее чтение конфигурации фильтра завершается ошибкой, текущий путь обработки считает фильтр отключённым и не фильтрует этот запрос.
- Структурированный контент
- Проверяется только выбранное для endpoint строковое содержимое; структурированные и мультимодальные значения обрабатываются по правилам этого endpoint.
- Доступ к моделям
- Списки разрешённых моделей — отдельный контроль организации, команды и участника; пустой список означает отсутствие ограничений на этом уровне.
Часто задаваемые вопросы
Это распространяется на сторонние приложения?
Только если запрос отправляется через BazaarLink. Приложение, которое отправляет его напрямую в другое место, не подпадает под эти правила организации.
Что делает каждое действие?
Отметка записывается в журнал аудита безопасности, а запрос не меняется. Скрытие заменяет найденный текст. Блокировка отклоняет запрос до вызова модели.
Можно проверить шаблон до сохранения?
Да. Во вкладке «Фильтр контента» настроек организации есть проверка шаблонов, использующая тот же защищённый механизм.
Что произойдёт при ошибке?
Сбой чтения конфигурации сейчас приводит к отключённому фильтру без проверки. Сбои сопоставления и оценки обрабатываются консервативно: запрос блокируется.
Начните с правил, которые нужны вашей организации
Откройте настройки фильтра контента, выберите шаблоны, добавьте образцы и проверьте их на примере текста.
Открыть настройки фильтра