# 安全与合规 - GateLLM

> GateLLM 安全与合规:全私有化部署、BYOK 密钥不出网、GDPR/CCPA/DPA、企业 SSO、crash-safe 计费与审计。

规范链接: https://www.gatellm.io/zh-CN/security/

## 安全与合规
面向企业采购的安全、隐私与合规要点。全私有化部署,数据不出内网。
### 数据不离开你的网络
BYOK 模式下,API Key 仅存储在网关内存,不落库、不传输。

请求经网关路由后直达模型厂商官方 API,数据全程不出你的私有网络。

GateLLM 本身不存储、不训练、不缓存用户请求内容。
### 传输与密钥安全
TLS 1.3 全链路加密。

密钥仅存内存,进程重启后从你的 secrets 注入,不落盘。

客户端准入控制:基于 User-Agent 做准入与差异化策略。
### 企业合规
GDPR / CCPA / DPA 就绪。

SOC 2 Type II / ISO 27001 控制对齐(认证准备中)。

SSO(OIDC:Azure AD / Okta / 通用 OIDC,另含 SAML 2.0 + SCIM 2.0)。
### 审计与计费正确性
请求级审计日志,可导出接入内部运维与计费系统。

Crash-safe 计费:预扣 → 结算 → 退款,进程崩溃下计费仍正确,有 in-flight 账本与请求级审计。

Management API 可程序化管理配额、预算、用量与成本。
### 安全架构分层(白皮书摘要)
网络层:网关进程部署在您的 VPC / 本地数据中心,出入站由您配置的安全组 / 网络策略控制;请求直达下游模型厂商官方 API,不经过处理方中转服务器。

网关进程层:无状态设计,密钥从配置加密加载至内存、不落盘;任意副本可承接任意请求,支持水平扩展与即时故障转移;进程重启后密钥从您的 secrets 重新注入。

密钥层:BYOK 模型厂商密钥仅存网关进程内存,不写入持久存储,运维人员无法读取明文;客户端准入控制基于 User-Agent 做准入与差异化策略。

数据层:运行时 prompt / 补全不持久化于处理方系统(内存内转发后不落库);账户与许可证静态数据 AES-256 加密;审计日志保留策略由您的运维决定。

计费层:crash-safe 计费(预扣 → 结算 → 退款),进程崩溃下仍正确,有 in-flight 账本与请求级审计。
### CISO 焦虑点对照
过度 AI 访问担忧:GateLLM 以全私有化部署 + BYOK 模式回应——密钥与 prompt 不出您的网络边界,您完全掌控用哪些模型、走哪个厂商,无 shadow AI、无隐藏子处理方(见子处理方清单)。

数据被用于训练:处理方不接触 prompt 数据;下游模型厂商是否训练由其政策决定,您在接入前即可在子处理方清单的数据用途矩阵中知悉,全程 opt-in。

跨境合规:处理方账户数据通过 SCCs / IDTA 跨境;下游厂商跨境由您直接对接并确保适当保障(见 DPA 第 11 节)。

密钥泄露:密钥仅存内存、不落库、不外传;SSO 委托您现有 IdP 的 MFA 与会话管理,凭证不分散。
### 渗透测试与漏洞治理
GateLLM 的独立第三方渗透测试正在筹备中(范围与授权规则已就绪),覆盖网关进程、认证授权、Edge Functions、API 网关、密钥处理路径;完成后摘要发布于漏洞披露政策第 7 节。

负责任漏洞披露政策:报告渠道 security@gatellm.io(支持 PGP),24 小时确认,按 CVSS 严重性分级修复(Critical 7 天 / High 30 天 / Medium 60 天 / Low 90 天)。

提供软件物料清单(SBOM),依赖项定期扫描已知漏洞,安全补丁在发布说明中标注 CVE 编号。
- GDPR
- CCPA
- DPA
- SOC 2 控制对齐
- ISO 27001 控制对齐
## 信任与合规文档
### 数据处理协议 (DPA)
GDPR Art 28(3) 映射、SCC/IDTA 跨境、子处理方变更通知、LLM 网关数据流特殊性
### 子处理方清单
100+ 下游模型厂商数据用途矩阵,无 shadow AI、变更订阅通知
### 安全问卷预答库
CAIQ / SIG / VSA 预答,把问卷响应从「天」压到「小时」
### 事故响应与支持服务
P1-P4 事故响应流程、支持服务分级、许可证服务维护、网关高可用部署指导
### 漏洞披露政策
负责任披露、响应 SLA、PGP 通信、渗透测试摘要
### 开源许可声明
发行物开源组件与许可、SBOM、BYOK SDK 许可边界、归属致谢
### 版本支持与生命周期
N-1/LTS 支持窗口、安全补丁回溯、升级路径、EOL 通知

## 相关页面
- [首页](https://www.gatellm.io/zh-CN/index.md)
- [定价](https://www.gatellm.io/zh-CN/pricing.md)
- [成本计算器](https://www.gatellm.io/zh-CN/calculator.md)
- [关于](https://www.gatellm.io/zh-CN/about.md)
- [预约演示](https://www.gatellm.io/zh-CN/demo.md)
- [常见问题](https://www.gatellm.io/zh-CN/faq.md)
- [对比 AI 网关](https://www.gatellm.io/zh-CN/compare.md)
- [对比 LiteLLM](https://www.gatellm.io/zh-CN/compare/litellm.md)
- [对比 OpenRouter](https://www.gatellm.io/zh-CN/compare/openrouter.md)
- [对比 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-CN/compare/alibaba-cloud.md)
- [对比 Azure API Management](https://www.gatellm.io/zh-CN/compare/azure-apim.md)
- [对比 Apigee](https://www.gatellm.io/zh-CN/compare/apigee.md)
- [对比 Cloudflare AI Gateway](https://www.gatellm.io/zh-CN/compare/cloudflare.md)
- [对比 Kong AI Gateway](https://www.gatellm.io/zh-CN/compare/kong.md)
- [对比 Portkey](https://www.gatellm.io/zh-CN/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-portkey.md)
- [场景方案](https://www.gatellm.io/zh-CN/use-cases.md)
- [降低调用成本](https://www.gatellm.io/zh-CN/use-cases/reduce-cost.md)
- [做到高可用](https://www.gatellm.io/zh-CN/use-cases/high-availability.md)
- [多租户隔离](https://www.gatellm.io/zh-CN/use-cases/multi-tenant.md)
- [合规与审计](https://www.gatellm.io/zh-CN/use-cases/compliance-audit.md)
- [从症状排障](https://www.gatellm.io/zh-CN/use-cases/troubleshooting.md)
- [混合多供应商模型栈](https://www.gatellm.io/zh-CN/use-cases/mixed-model-stack.md)
- [在 Office 里自托管用 AI](https://www.gatellm.io/zh-CN/use-cases/self-hosted-office-ai.md)
- [Token 用量可见与归因](https://www.gatellm.io/zh-CN/use-cases/token-ops.md)
- [Token FinOps: AI 支出分摊与管控](https://www.gatellm.io/zh-CN/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-CN/use-cases/mcp-tool-governance.md)
- [给模型统一加联网搜索](https://www.gatellm.io/zh-CN/use-cases/web-search-grounding.md)
- [多 Key 轮询与备用](https://www.gatellm.io/zh-CN/use-cases/multi-key-pooling.md)
- [限制接入的客户端](https://www.gatellm.io/zh-CN/use-cases/client-admission-control.md)
- [强制模型使用策略](https://www.gatellm.io/zh-CN/use-cases/enforce-model-policy.md)
- [客户端不暴露模型选择](https://www.gatellm.io/zh-CN/use-cases/automatic-model-tiering.md)
- [一套协议接任意模型](https://www.gatellm.io/zh-CN/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 加载项](https://www.gatellm.io/zh-CN/office-addin.md)
- [术语表](https://www.gatellm.io/zh-CN/glossary.md)
- [模型目录](https://www.gatellm.io/zh-CN/models.md)
- [SDK 与框架集成](https://www.gatellm.io/zh-CN/integrations.md)
- [AI Coding Agent 与 Harness](https://www.gatellm.io/zh-CN/coding-agents.md)
- [隐私政策](https://www.gatellm.io/zh-CN/privacy-policy.md)
- [服务条款](https://www.gatellm.io/zh-CN/terms.md)
- [Cookie 政策](https://www.gatellm.io/zh-CN/cookies.md)
- [数据处理协议 (DPA)](https://www.gatellm.io/zh-CN/dpa.md)
- [子处理方清单](https://www.gatellm.io/zh-CN/subprocessors.md)
- [安全问卷预答库 (CAIQ/SIG/VSA)](https://www.gatellm.io/zh-CN/trust.md)
- [事故响应与支持服务](https://www.gatellm.io/zh-CN/sla.md)
- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)
- [开源许可声明](https://www.gatellm.io/zh-CN/open-source-licenses.md)
- [版本支持与生命周期 (EOL)](https://www.gatellm.io/zh-CN/lifecycle.md)
- [技术博客](https://www.gatellm.io/zh-CN/blog.md)
- [你的 Agent 权限比员工还大:在网关层治理 MCP 工具](https://www.gatellm.io/zh-CN/blog/mcp-tool-governance.md)
- [一张一万美元的账单:五种降低 LLM 成本又不让应用变笨的做法](https://www.gatellm.io/zh-CN/blog/reduce-cost.md)
- [厂商的目录价不是你的成本:把真正的 FinOps 用到 Token 支出上](https://www.gatellm.io/zh-CN/blog/token-finops.md)
- [llms.txt](https://www.gatellm.io/zh-CN/llms.txt)