ضوابط الأمان

في هذه الصفحة

تطبّق Guardrails وسائل حماية المحتوى على طلبات الذكاء الاصطناعي قبل وصولها إلى النموذج. تُضبط على مستوى المنشأة بالكامل ضمن الإعدادات (رمز الترس) ← Guardrails، ويمكن لمفاتيح API الفردية والخدمات المتصلة تجاوزها.

"قم تطبيق حماية المحتوى على كل طلب لهذه المنشأة. لا توجد أي حماية مفعلة بشكل افتراضي. ويمكن للمفاتيح الفردية تجاوز هذه الإعدادات."

إعدادات Guardrails، مع صف القوالب وإجراء الحماية PII masking

الشكل 1: Guardrails: القوالب وPII masking

إجراءا الحماية Secret redaction وPrompt-injection shield في الجزء السفلي من إعدادات Guardrails

الشكل 2: Secret redaction ودرع الحماية من حقن المطالبات

إجراءات الحماية المضمّنة

إجراء الحماية	ما يفعله
PII masking	"Detect and mask personal data (names, emails, phone numbers, etc.) before prompts reach the model."
Secret redaction	"Strip API keys, tokens and other secrets out of prompts before they are sent upstream."
Prompt-injection shield	"Block common prompt-injection / jailbreak attempts (e.g. "ignore previous instructions", "developer mode") before they reach the model."

يعمل PII masking وSecret redaction على إعادة كتابة المطالبة (ويستمر الطلب، مع إخفاء الأجزاء الحساسة). أما درع الحماية من حقن المطالبات فـيحظر الطلبات المطابقة مباشرة مع خطأ انتهاك سياسة المحتوى content policy violation (HTTP 403).

القوالب

يطبّق صف Templates مجموعة اختيارات مسبقة بنقرة واحدة، ثم انقر على Save changes:

القالب	الاختيار
None	لا توجد إجراءات حماية (الافتراضي).
PII protection	PII masking.
Secret redaction	Secret redaction.
Injection shield	Prompt-injection shield.
Strict	الإجراءات الثلاثة جميعها.

يعرض الحفظ الرسالة "Guardrail settings saved."

عوامل تصفية المحتوى

أسفل إجراءات الحماية، تتيح لك Content filters إضافة قواعدك الخاصة: تعبيرات نمطية مخصصة تُقيَّم على محتوى المطالبة. يعيد Redact كتابة النصوص المطابقة إلى [REDACTED]؛ ويرفض Block الطلب. ويمكن للمفاتيح الفردية تجاوزها.

انقر على Add filter، ثم اضبط:

الحقل السلوك

Pattern تعبير نمطي ("Regular expression, e.g. \b\d{16}\b"، وهذا المثال يطابق أرقام البطاقات المكوّنة من 16 رقمًا). تُستبعد الأنماط غير الآمنة أو الطويلة جدًا ولا تُطبَّق؛ ويبلغ الحد الأقصى لطول النمط 300 حرف، ويمكن أن تحتوي المنشأة على 25 عامل تصفية كحد أقصى. لا تميّز المطابقة بين الأحرف الكبيرة والصغيرة، ولا يُفحص سوى أول 20,000 حرف من كل رسالة.

Action Redact: يُعاد كتابة النصوص المطابقة إلى [REDACTED] ويستمر الطلب؛ Block: يُرفض الطلب مع خطأ انتهاك سياسة المحتوى content policy violation.

الحقل	السلوك
Pattern	تعبير نمطي ("Regular expression, e.g. \b\d{16}\b"، وهذا المثال يطابق أرقام البطاقات المكوّنة من 16 رقمًا). تُستبعد الأنماط غير الآمنة أو الطويلة جدًا ولا تُطبَّق؛ ويبلغ الحد الأقصى لطول النمط 300 حرف، ويمكن أن تحتوي المنشأة على 25 عامل تصفية كحد أقصى. لا تميّز المطابقة بين الأحرف الكبيرة والصغيرة، ولا يُفحص سوى أول 20,000 حرف من كل رسالة.
Action	Redact: يُعاد كتابة النصوص المطابقة إلى `[REDACTED]` ويستمر الطلب؛ Block: يُرفض الطلب مع خطأ انتهاك سياسة المحتوى content policy violation.

استخدم Remove لحذف عامل تصفية، ثم انقر على Save changes. إذا لم يُضبط أي عامل تصفية: "No content filters. Add one to redact or block matching prompt text."

التجاوزات على مستوى المفتاح والخدمة

لكل مفتاح API ولكل خدمة متصلة مفتاح تبديل Override facility guardrails في درج الضبط الخاص به:

متوقف (الافتراضي): يرث المفتاح أو الخدمة اختيار المنشأة من إجراءات الحماية وعوامل تصفية المحتوى.
قيد التشغيل: يستخدم المفتاح أو الخدمة اختياره الخاص بدلًا من ذلك: "Select none to explicitly disable guardrails for this key." وبهذه الطريقة تستثني تكاملًا موثوقًا واحدًا من الإخفاء المطبّق على مستوى المنشأة، أو تطبّق قواعد أشد على مفتاح واحد.

راجع مفاتيح API وConnected Services.

ما يراه المستدعون

يتم الحجب بصمت: يتلقى النموذج ببساطة [REDACTED] (أو معلومات التعريف الشخصية أو الأسرار المخفية) بدلًا من النص المطابق.
يعيد الحظر HTTP 403 مع الرسالة "Request blocked by content policy" والرمز content_policy_violation. راجع جدول الأخطاء في ربط تطبيقك.

يُفحص محتوى المطالبة أثناء النقل فقط، ولا تخزّن Guardrails أبدًا ما تفحصه.