Seguridad
Protege el acceso a la cuenta, las credenciales y las herramientas que consumen la salida del modelo.
Claves de API
- Mantén los secretos en el servidor y fuera del control de versiones, los paquetes del navegador y los registros.
- Utiliza claves y límites de gasto independientes para cada aplicación.
- Rota las claves periódicamente y revoca de inmediato cualquier clave expuesta.
- Utiliza HTTPS para las solicitudes de API en producción.
Acceso a la cuenta
Activa MFA en la cuenta y protege las credenciales de recuperación. Las operaciones de gestión de cuentas utilizan una sesión web autenticada; las operaciones de administrador requieren sus propias comprobaciones de rol y MFA.
Salida del modelo y herramientas
Trata el contenido generado y los argumentos de herramientas como entradas no confiables. Valida los esquemas y permisos antes de ejecutar una acción. La pasarela no ejecuta por ti las herramientas solicitadas por el modelo.