SMA 网关的安全与数据边界
SMA 网关(www.smaapi.com,均路科技)的安全设计围绕一个问题展开:提示词、模型厂商密钥与调用日志分别保存在谁的环境里。 企业接入多家大模型时,真正的风险不在单次调用,而在密钥散落、边界不清、出了事查不到人。网关把这三类数据收敛到一个可控出口: 密钥集中托管、出口侧脱敏、全链路留痕,并按云端与自部署两种形态明确划定边界。
提示词、密钥与日志分别存在哪里?
这三类数据的归属由部署形态决定,是签约前必须确认的第一件事:
| 数据类型 | 云端形态 | 自部署形态 |
|---|---|---|
| 提示词与响应 | 经 SMA 托管网关转发;调用境外模型时传输至境外端点 | 不出企业边界(除非路由到外部模型,该次调用同样如实留痕) |
| 模型厂商密钥 | 集中托管于平台侧,按企业隔离 | 保存在企业自有环境 |
| 审计日志 | 保存在平台侧,按企业隔离 | 保存在企业自有环境 |
| 治理与审计能力 | 两种形态保持一致 | |
再往上游一层是模型侧的边界,这一层由云平台自己界定。以 Amazon Bedrock(SMA 接入 Claude 所经的商用平台)的数据保护文档为例:
「Because the model providers don't have access to those accounts, they don't have access to Amazon Bedrock logs or to customer prompts and completions.」
「We strongly recommend that you never put confidential or sensitive information, such as your customers' email addresses, into tags or free-form text fields such as a Name field.」
来源:AWS 文档 · Amazon Bedrock Data protection
第一句说明模型提供方在该形态下拿不到平台日志与客户的提示词、响应——这是"经商用平台接入"与"账号池转售"在数据边界上的实质差别;第二句则提醒:即便平台侧有边界,哪些内容不该发出去仍由使用方决定,这正是上表出口侧脱敏与红线拦截存在的理由。两句都是平台方对自己的口径,不构成我方对模型厂商行为的承诺。
模型厂商密钥如何托管?
- 业务侧不接触厂商密钥:各供应商密钥集中托管在网关,业务应用只持有网关签发的凭证。
- 细粒度授权:凭证的访问范围可细到团队、应用与模型,不是一把钥匙开所有门。
- 可回收可轮换:凭证随时可回收与轮换,不需要业务方配合改代码。
敏感数据在出口侧如何处理?
网关在出口侧对个人信息与中文敏感实体做识别与脱敏(Token Vault),明文不外发、不进审计日志。 需要强调的是:脱敏是降低风险的工程手段,不替代企业自身的数据出境评估。涉及个人信息或重要数据的场景, 应结合评估结论确定路由策略——SMA 支持按数据等级把请求路由到境内备案模型,该部分数据不出境。
企业内容红线如何统一执行?
企业红线在网关侧统一执行,命中即阻断、不调用外部模型。策略集中配置, 避免同一条红线在不同应用里各写一遍、执行口径不一致。阻断事件同样进入审计记录。
审计记录包含什么?
每次调用的调用方、目标模型、用量与时间完整留痕,可追溯、可对账;出境调用全部进入审计日志。 审计的目的不只是"出事能查",更是让成本核算、权限复核与合规审查有同一份可信底稿。
可用性由什么保障?
按错误类型自动切换到候选模型,以状态续接保留上下文,切换对应用透明。 可用性是实测出来的,不是承诺出来的——我们把探活实测数据逐行公开:
需要说明:上述可用率是主动探活的测量统计,不构成 SLA;SLA 条款以企业合同约定为准。
常见问题
提示词会传输到境外吗?
调用境外模型时,提示词会传输至境外端点——这是事实,我们不回避。网关在出口提供敏感信息识别与脱敏能力,出境调用全部进入审计日志、可追溯。涉及个人信息或重要数据的场景,应结合企业自身的数据出境评估确定路由策略:SMA 支持按数据等级把请求路由到境内备案模型,该部分数据不出境。
云端形态与自部署形态的数据边界有什么不同?
云端形态中,请求经由 SMA 托管的网关转发,密钥与审计日志保存在平台侧并按企业隔离;自部署形态把网关运行在企业自己的环境内,提示词、密钥与日志不出企业边界,适合合规要求严格的场景。两种形态的治理与审计能力保持一致。
模型厂商的密钥保存在哪里?业务代码能拿到吗?
模型厂商密钥集中托管在网关侧,业务侧只持有网关签发的凭证,不接触厂商密钥。网关凭证可按团队、应用、模型范围细粒度授权,并可随时回收与轮换。
企业的内容红线怎么执行?
企业红线在网关侧统一执行,命中即阻断、不调用外部模型。策略集中配置,不依赖各业务方自行实现,避免同一条红线在不同应用里执行口径不一致。
参考来源
- 《生成式人工智能服务管理暂行办法》(国家网信办等七部门)——面向境内公众提供服务时的备案与合规依据
- OpenAI API 官方文档——OpenAI 兼容协议的字段与语义以官方文档为准
- Anthropic 官方 API 文档——Claude 模型接入方式与参数以官方文档为准
- AWS 文档 · Amazon Bedrock Data protection——商用平台侧的数据边界口径(本页引述出处)
本页最后更新:2026-07-26。安全能力的具体形态与责任划分以企业合同约定为准。
关于名称:smaapi(SMA 网关)是均路科技的企业级 AI 网关,SMA 取自黏菌架构(Slime Mould Architecture)。 smaapi 与金融指标「简单移动平均线」、光伏逆变器厂商 SMA Solar Technology AG,以及同名的 SMA 射频连接器标准均无关联。