Обзор

Документ — для архитекторов и службы информационной безопасности заказчика на этапе знакомства с платформой. Основная часть — восемь коротких глав: каждая открывается схемой или таблицей и читается за пару минут. Подробности, на которые главы ссылаются, собраны в приложениях. Сведения сверены с исходным кодом и дистрибутивом платформы; где функция не реализована или ограничена, это сказано прямо.

Главы: архитектура, обработка запроса, данные, скрытие данных от модели, MCP и интеграции, доступ и аудит, сеть и порты.

Что решает заказчик

В установке, которую эксплуатирует сам заказчик, решения о безопасности принимает он: какую модель использовать и разрешать ли внешний API; включать ли трассировку; какие источники подключить и с какими правами; сроки хранения журналов, файлов и копий; чей Keycloak использовать для входа; какие исходящие соединения разрешить. Администратор организации дополнительно решает, какие данные скрывать от модели.

Термины

Термин	Значение
Установка	Одна инсталляция платформы: сервисы, хранилища, Keycloak
Организация, тенант	Изолированное пространство заказчика или подразделения в установке: участники, настройки, источники, история диалогов
Оператор	Тот, кто эксплуатирует установку: в SaaS — компания-оператор, в on-premise — ИТ заказчика
Провайдер модели	Компания или система, предоставляющая API языковой модели
Шлюз моделей	Необязательный прокси между платформой и провайдером: маршрутизация, учёт и лимиты расходов