01
Защита установки
Публичная установка использует отдельные идентификаторы и подписанную сессию. Основной домен и поддомены добавляются в список разрешённых адресов отдельно.
02
Защита секретов и интеграций
API‑ключи модели и серверные токены остаются на сервере. Для интеграций используются отдельные механизмы авторизации; браузер пользователя не получает секретные значения.
03
Контроль содержания ответов
Безопасность — это не только инфраструктура. Важны границы базы знаний, инструкции агента, сценарий отказа и регулярная проверка контрольных вопросов.
04
Что уточнить перед запуском
Для проектов с персональными или отраслевыми данными заранее согласуются категории информации, сроки хранения, роли доступа и требования внутренней ИБ. Конкретная схема фиксируется до подключения источников.