Sicherheit
Schützen Sie den Kontozugriff, Zugangsdaten und Tools, die Modellausgaben verarbeiten.
API-Schlüssel
- Bewahren Sie Geheimnisse auf dem Server auf und halten Sie sie aus der Versionsverwaltung, Browser-Bundles und Protokollen fern.
- Verwenden Sie für jede Anwendung separate Schlüssel und Ausgabenlimits.
- Erneuern Sie Schlüssel regelmäßig und widerrufen Sie offengelegte Schlüssel sofort.
- Verwenden Sie HTTPS für API-Anfragen in der Produktion.
Kontozugriff
Aktivieren Sie MFA für Ihr Konto und bewahren Sie Wiederherstellungsdaten sicher auf. Kontoverwaltungsvorgänge verwenden eine authentifizierte Websitzung; Verwaltungsvorgänge erfordern eigene Rollen- und MFA-Prüfungen.
Modellausgabe und Tools
Behandeln Sie generierte Inhalte und Tool-Argumente als nicht vertrauenswürdige Eingaben. Prüfen Sie Schemas und Berechtigungen, bevor Sie eine Aktion ausführen. Das Gateway führt vom Modell angeforderte Tools nicht für Sie aus.