Безопасность

Защищайте доступ к аккаунту, учётные данные и инструменты, использующие вывод модели.

API-ключи

Храните секреты на сервере, вне репозитория, браузерных сборок и логов.
Используйте отдельные ключи и лимиты расходов для каждого приложения.
Периодически меняйте ключи и немедленно отзывайте при утечке.
Используйте HTTPS для рабочих API-запросов.

Доступ к аккаунту

Включите MFA аккаунта и храните данные восстановления безопасно. Управление аккаунтом использует авторизованную веб-сессию; операции администратора требуют отдельных проверок роли и MFA.

Вывод модели и инструменты

Считайте созданное содержимое и аргументы инструментов недоверенными. Проверяйте схемы и права до выполнения действий. Шлюз не выполняет запрошенные моделью инструменты за вас.