Ein Tor für jeden Prompt aus Ihrem Unternehmen.

Nein, und seien Sie vorsichtig bei allen, deren Software das behauptet. Das Gateway erfasst und prüft die Geografie eines Ziels nicht. Wo die Daten liegen, folgt daraus, wo Sie es betreiben und welche Endpunkte Sie konfigurieren, und ist nichts, was eine Binary zusichern kann.

Was es Ihnen gibt, ist die Kontrolle, die diese Entscheidung zu Ihrer macht: Es läuft, wo Sie es hinstellen, ruft von sich aus nichts auf, und jeder Endpunkt nach oben ist einer, den Sie selbst eingetragen haben. Im EU-gehosteten Betrieb betreiben wir es in der Europäischen Union und sagen Ihnen genau, welche Modellanbieter Ihre Prompts erreichen.

Es ist eine Postgres-Tabelle, keine Blockchain. Es gibt keine Hash-Kette und keinen einmal beschreibbaren Speicher. Wer Datenbankzugriff hat, kann es ändern. Behandeln Sie es wie Ihre übrigen Produktivdaten und regeln Sie den Zugriff genauso.

Was es ist: eine Aufzeichnung pro Anfrage über Identität, Routing, Token, Kosten, Guardrail-Ergebnisse und Latenz, asynchron geschrieben, damit sie nie eine Anfrage verlangsamt. Staut sich der Schreiber unter Last, verwirft er Zeilen, statt den Proxy zu blockieren, und zählt jede verworfene Zeile, sodass Sie darauf alarmieren können. Alternativ stellen Sie ihn auf Blockieren um und tauschen Latenz gegen Lückenlosigkeit.

Anbieter-Zugangsdaten werden mit AES-256-GCM versiegelt und an ihre eigene Datenbankzeile gebunden. Ein anderswohin kopiertes Geheimnis lässt sich damit schlicht nicht entschlüsseln. Virtuelle Schlüssel werden nur als Hashwert gespeichert und genau einmal angezeigt.

Gespeicherte Prompts verschlüsselt das Gateway nicht zusätzlich: Sie liegen in Ihrer Datenbank, unter der Verschlüsselung im Ruhezustand, die Sie dort ohnehin betreiben. Die Speicherung ist aus, bis Sie sie für ein benanntes Team oder einen Schlüssel einschalten, und Schwärzungen laufen davor. Den Transport terminieren Sie selbst: hinter Ihrem Reverse-Proxy, mit gesetztem Produktivflag und mit SSL-Pflicht für jede Datenbank, die nicht auf localhost liegt.

Nein. Ein frisch installiertes Gateway setzt nichts durch, bevor Sie die erste Regel zugeordnet haben, und das ist Absicht: Eine Schwärzung, die niemand gewählt hat, ist eine Schwärzung, der niemand traut.

Einmal zugeordnet, findet und ersetzt der Prüfer für personenbezogene Daten E-Mail-Adressen, Telefonnummern, Kartennummern, IBANs, IP-Adressen, US-Sozialversicherungsnummern und API-Schlüssel im Text der Anfrage, mit Prüfsummenvalidierung, damit er echten Verkehr übersteht. Er liest den Fließtext, den Ihre Leute schreiben. Was Ihrem Unternehmen eigen ist, ergänzen Sie als Regex-Regel. Bei einer gestreamten Antwort wird Text, der den Client schon erreicht hat, zwar als Ergebnis vermerkt, kann aber nicht mehr zurückgeholt werden.

Noch nicht. Eine Instanz wird über ein einzelnes Bootstrap-Konto verwaltet, und jedes Administratorkonto hat denselben vollen Zugriff, einschließlich der Möglichkeit, gespeicherte Inhalte zu lesen, wo ein Team die Speicherung eingeschaltet hat. Das sollten Sie wissen, bevor Sie die Speicherung breit aktivieren.

Trennen können Sie heute das Netz. Der Schalter -admin-port legt die Oberfläche auf einen eigenen Socket. Die Datenebene bedient danach nur noch /v1 und beantwortet Verwaltungspfade mit einem deutlichen 404. Geben Sie die Datenebene Ihren Entwicklern und halten Sie die Oberfläche im internen Netz oder hinter einem VPN.

Auf einem Laptop Minuten: Postgres und Valkey hochfahren, die Datenbank anlegen, das Gateway starten. Die Oberfläche gibt ein einmaliges Bootstrap-Passwort aus, das sie Sie anschließend ändern lässt. Danach: ein Provider-Endpunkt mit Preisliste, ein Modell-Alias, eine Organisation, ein Team, ein Schlüssel.

Für den Produktivbetrieb kommen der Reverse-Proxy dazu, echte Zugangsdaten für die Datenspeicher mit TLS und der getrennte Admin-Port. Die Compose-Datei im Repository ist eine Entwicklungsumgebung und sollte nie mit einer gehärteten Installation verwechselt werden.

Das hängt davon ab, welchen der drei Wege Sie gehen und wie viele Teams dahinterstehen. Deshalb erstellen wir ein Angebot, statt eine Tabelle zu veröffentlichen. Vereinbaren Sie die Demo, und Sie haben die Zahl im selben Gespräch.