外部安全检查接入审查
先确定扫描内容、阻断时机、故障策略和隐私责任。
确认集成入口与范围
外部检查服务可能用于敏感信息、提示词注入或恶意 URL 检测。Lime 不因文档存在这一主题就自动拥有某个商业产品的内置集成。采用前确认当前客户端、网关或组织平台是否正式支持该连接。
准备配置与审批
- 指定检查服务 Owner、端点、地区与数据处理合同。
- 确认要发送的内容、凭据保护和保留要求。
- 明确检查发生在模型请求、工具操作还是外部结果之前。
- 先用合成数据测试，不上传真实秘密验证检测。
区分告警与阻断
| 模式 | 含义 |
|---|---|
| 仅告警 | 记录风险并继续，不能声称阻止泄露。 |
| 阻断 | 在请求或动作执行前拒绝。 |
| 故障放行 | 检查失败仍继续，需要明确接受相应风险。 |
| 故障关闭 | 检查失败拒绝继续，需要配套恢复与可用性方案。 |
保存连接、测试成功与启用检查是不同状态。每次读回实际配置，并确认阻断发生在敏感内容发送之前。
验证覆盖与遗漏
- 分别测试用户提示、回复、工具参数、工具结果、文件、图像和间接上下文。
- 检查不同登录、模型与运行入口是否经过同一路径。
- 测试超时、服务错误、凭据过期、重试与取消。
- 源策略、数据授权和操作审批保留，不能以外部扫描替代。
轮换和移除
通过支持的秘密入口轮换密钥，再测试真实连接。停用扫描、断开配置和撤销外部凭据分别执行；不使用其他产品的恢复页面 URL 或管理员开关。
- 记录最近一次有效配置与验证。
- 禁用前评估依赖任务和剩余数据。
- 保留脱敏检测证据，并按事件流程处理已外发内容。