高階管理員
滿足合規與稽核:全私有化、脫敏、留痕、留存期
請求與回應留痕（預設關閉）、請求側確定性金鑰與 PII 識別、日誌正文在每個出口面脫敏、登入與權限稽核、留存期與刪除 —— 資料不出內網,SOC 2 控制對齊(認證準備中),GDPR 就緒。
社群真正在抱怨什麼
知乎與 Reddit:"金融 / 醫療 / 政務資料不能出境"、"呼叫大模型要做演算法備案"、"PII 怎麼脫敏"、"稽核日誌怎麼留"。
SaaS 閘道器把請求經它伺服器,合規稽核難落地;轉接服務還有竊密 / 倒賣資料風險。
GateLLM 怎麼做
GateLLM 全私有化部署在你內網,資料全程不外流,滿足資料出境合規。請求與回應日誌預設關閉、可匯出稽核;請求側跑確定性金鑰與 PII 識別,按作用域選 log、mask（可還原）或 block;日誌正文在每個出口面脫敏,檢視原文需 admin 且進稽核;登入與權限稽核（SSO 經 OIDC / SAML 2.0）;留存期與刪除可配。
BYOK 金鑰僅記憶體不寫入資料庫。GDPR 就緒;SOC 2 Type II / ISO 27001 控制對齊(認證準備中)。
落地的 5 個手段
- 請求與回應留痕（預設關閉），可匯出接入稽核系統，正文在每個出口面脫敏
- 請求側確定性金鑰與 PII 識別 —— 按作用域選 log、mask（可還原）或 block
- 登入與權限稽核(SSO 經 OIDC / SAML 2.0)
- 留存期與刪除策略可配
- 全私有化:資料不出內網,金鑰僅記憶體