Lập sơ đồ toàn bộ đường đi dữ liệu
Liệt kê ứng dụng, cổng API, người bán hoặc nhà cung cấp đã chọn và các dịch vụ phía trên tham gia xử lý. Ngoài prompt văn bản, cần tính cả tệp tải lên, ảnh, âm thanh, nội dung tạo ra và kết quả công cụ. Xác định dữ liệu mật hoặc cá nhân rồi bỏ các trường không cần cho tác vụ. Với Rock API, bắt đầu từ hướng dẫn bảo mật và quyền riêng tư, sau đó kiểm tra điều khoản của đúng mô hình hoặc dịch vụ trên chợ dự định dùng. Yêu cầu giải thích bằng văn bản nếu tài liệu chưa trả lời một yêu cầu. Một tuyên bố chung về một đường gọi không tự động áp dụng cho mọi người bán hay mô hình phía trên.Yêu cầu bằng chứng cụ thể
Không suy ra tuân thủ quy định, bảo đảm vị trí lưu dữ liệu hay cam kết không lưu trữ theo hợp đồng chỉ từ HTTPS hoặc giao diện tương thích OpenAI. Xác minh thỏa thuận xử lý dữ liệu cần thiết và các ngoại lệ với đơn vị vận hành.
Bảo vệ khóa và nhật ký của chính bạn
Giữ khóa trên máy chủ trong hệ thống quản lý bí mật, tách môi trường phát triển, tiền sản xuất và sản xuất. Chỉ cấp quyền cho người và dịch vụ cần thiết; dùng giới hạn quyền và chi tiêu nếu có. Ghi người phụ trách khóa, quy trình thu hồi và luân chuyển, đồng thời diễn tập thay khóa bị lộ. Rà soát nhật ký ứng dụng, SDK, reverse proxy, công cụ quan sát và bản xuất cho hỗ trợ. Chế độ gỡ lỗi có thể thu toàn bộ nội dung dù nhật ký thông thường không làm vậy. Che header ủy quyền và mặc định tránh lưu nội dung khách hàng. Dùng dữ liệu tổng hợp để thử các nhánh lỗi trước khi đưa bản ghi thật vào. Siêu dữ liệu sử dụng cũng cần được đánh giá. Mã yêu cầu, thời điểm, tên mô hình, số token, IP và mã tài khoản khi kết hợp có thể lộ hoạt động kinh doanh hoặc nhận diện cá nhân. Xác định mục đích, thời hạn lưu và quy tắc truy cập; đừng xem mọi dữ liệu ngoài prompt đều là ẩn danh.Ghi lại quyết định triển khai
Ghi dịch vụ đã xem xét, tài liệu, ngày đánh giá, loại dữ liệu được phép, câu hỏi còn mở và người chịu trách nhiệm. Kiểm tra che dữ liệu và quyền truy cập, xác nhận đầu mối sự cố, quyết định tác vụ nào phải bị chặn đến khi đủ điều kiện. Đánh giá lại khi đổi mô hình, người bán, cấu hình định tuyến hoặc tính năng ghi nhật ký.Quản lý khóa API an toàn
Lập kế hoạch lưu, luân chuyển và thu hồi khóa song song với việc đánh giá dịch vụ và cách xử lý dữ liệu.