高级管理员
满足合规与审计:全私有化、脱敏、留痕、留存期
请求与响应留痕（默认关闭）、请求侧确定性密钥与 PII 识别、日志正文在每个出口面脱敏、登录与权限审计、留存期与删除 —— 数据不出内网,SOC 2 控制对齐(认证准备中),GDPR 就绪。
社区真正在抱怨什么
知乎与 Reddit:"金融 / 医疗 / 政务数据不能出境"、"调用大模型要做算法备案"、"PII 怎么脱敏"、"审计日志怎么留"。
SaaS 网关把请求经它服务器,合规审计难落地;中转站还有窃密 / 倒卖数据风险。
GateLLM 怎么做
GateLLM 全私有化部署在你内网,数据全程不出网,满足数据出境合规。请求与响应日志默认关闭、可导出审计;请求侧跑确定性密钥与 PII 识别,按作用域选 log、mask（可还原）或 block;日志正文在每个出口面脱敏,查看原文需 admin 且进审计;登录与权限审计（SSO 经 OIDC / SAML 2.0）;留存期与删除可配。
BYOK 密钥仅内存不落库。GDPR 就绪;SOC 2 Type II / ISO 27001 控制对齐(认证准备中)。
落地的 5 个手段
- 请求与响应留痕（默认关闭），可导出接入审计系统，正文在每个出口面脱敏
- 请求侧确定性密钥与 PII 识别 —— 按作用域选 log、mask（可还原）或 block
- 登录与权限审计(SSO 经 OIDC / SAML 2.0)
- 留存期与删除策略可配
- 全私有化:数据不出内网,密钥仅内存