Hàng rào bảo vệ
Trên trang này
Guardrail áp dụng các biện pháp bảo vệ nội dung cho yêu cầu AI trước khi yêu cầu đến mô hình. Chúng được cấu hình trên toàn cơ sở trong Settings (bánh răng) → Guardrails, và từng khóa API cũng như dịch vụ được kết nối có thể ghi đè các cài đặt này.
"Áp dụng các biện pháp bảo vệ nội dung cho mọi yêu cầu đối với cơ sở này. Không có biện pháp nào được bật theo mặc định. Các khóa riêng lẻ có thể ghi đè các thiết lập này."
Hình 1: Guardrails: các mẫu và PII masking
Hình 2: Secret redaction và lá chắn chống chèn câu lệnh
Các guardrail tích hợp sẵn
| Guardrail | Chức năng |
|---|---|
| PII masking | "Detect and mask personal data (names, emails, phone numbers, etc.) before prompts reach the model." |
| Secret redaction | "Strip API keys, tokens and other secrets out of prompts before they are sent upstream." |
| Prompt-injection shield | "Block common prompt-injection / jailbreak attempts (e.g. "ignore previous instructions", "developer mode") before they reach the model." |
PII masking và secret redaction viết lại câu lệnh (yêu cầu vẫn được gửi đi, với các đoạn nhạy cảm đã được che). Lá chắn chống chèn câu lệnh chặn hoàn toàn các yêu cầu khớp với lỗi content policy violation (HTTP 403).
Mẫu
Hàng Templates áp dụng một lựa chọn đặt sẵn chỉ với một cú nhấp, sau đó nhấp vào Save changes:
| Mẫu | Lựa chọn |
|---|---|
| None | Không có guardrail (mặc định). |
| PII protection | PII masking. |
| Secret redaction | Secret redaction. |
| Injection shield | Prompt-injection shield. |
| Strict | Cả ba. |
Khi lưu sẽ hiển thị "Guardrail settings saved."
Bộ lọc nội dung
Bên dưới các guardrail, Content filters cho phép bạn thêm quy tắc của riêng mình: các biểu thức chính quy tùy chỉnh được đánh giá trên nội dung câu lệnh. Redact viết lại các đoạn khớp thành [REDACTED]; Block từ chối yêu cầu. Từng khóa có thể ghi đè các bộ lọc này.
Nhấp vào Add filter, sau đó đặt:
| Trường | Hoạt động |
|---|---|
| Pattern | Một biểu thức chính quy ("Regular expression, e.g. \b\d{16}\b" — ví dụ này khớp với số thẻ gồm 16 chữ số). Các mẫu không an toàn hoặc quá dài sẽ bị loại bỏ và không được áp dụng; mẫu được giới hạn ở 300 ký tự, và một cơ sở có thể có tối đa 25 bộ lọc. Việc so khớp không phân biệt chữ hoa chữ thường, và chỉ 20,000 ký tự đầu tiên của mỗi tin nhắn được kiểm tra. |
| Action | Redact — các đoạn khớp được viết lại thành [REDACTED] và yêu cầu tiếp tục; Block — yêu cầu bị từ chối với lỗi content policy violation. |
Sử dụng Remove để xóa một bộ lọc, sau đó nhấp vào Save changes. Khi chưa cấu hình bộ lọc nào: "No content filters. Add one to redact or block matching prompt text."
Ghi đè theo từng khóa và từng dịch vụ
Mỗi khóa API và mỗi dịch vụ được kết nối có công tắc Override facility guardrails trong ngăn cấu hình:
- Tắt (mặc định): khóa hoặc dịch vụ kế thừa lựa chọn guardrail và bộ lọc nội dung của cơ sở.
- Bật: khóa hoặc dịch vụ sử dụng lựa chọn riêng thay thế — "Select none to explicitly disable guardrails for this key." Đây là cách bạn miễn cho một tích hợp đáng tin cậy khỏi việc che dữ liệu trên toàn cơ sở, hoặc áp dụng quy tắc chặt chẽ hơn cho một khóa duy nhất.
Xem Khóa API và Connected Services.
Những gì bên gọi nhìn thấy
- Việc ẩn thông tin diễn ra âm thầm — mô hình chỉ nhận
[REDACTED](hoặc PII/thông tin bí mật đã được che) thay cho văn bản khớp. - Các yêu cầu bị chặn trả về HTTP 403 với thông báo "Request blocked by content policy" và mã
content_policy_violation. Xem bảng lỗi trong Kết nối ứng dụng của bạn.
Nội dung câu lệnh chỉ được quét trong quá trình truyền — guardrail không bao giờ lưu trữ nội dung đã quét.