どのクライアントがモデルに到達できるかを決める

「キーが漏れたら、持っている誰でもクォータを焼ける」「社内のコーディングエージェントは許可したいが、素の curl やスクレイパーは止めたい」「ベンダーのコンソールには IP 許可リストがあるが、こちらのトラフィックは動的でプロキシの背後なので合わない」。

強制はリクエストが到着する場所、つまりゲートウェイで行う必要があります。開発者が切り替えられるクライアント側の設定ではいけません。

GateLLM はすべてのリクエストで HTTP ヘッダーに対して受け入れルールを評価します。6 つのマッチ種別（完全一致 / 前方一致 / 正規表現 / 存在 / 不在 / 任意）と 3 つのスコープ（グローバル / キーグループ / キー）があり、sort_order で順序付けされ、最初の一致が採用されます。

「承認済みのクライアントのみ」を実現するには許可リストモードを使います。グループの既定アクションを deny にし、クライアントのシグネチャに一致する許可ルールを 1 つ追加すれば、それ以外はモデルに到達する前に拒否されます。