حماية مفتاح AI وحدود الطلبات التي تنفق رصيده
احفظ السر على الخادم واضبط المستخدم وحجم الطلب والنموذج والاستخدام، لا مكان المفتاح وحده.
الخلاصة
قد يصرّح مفتاح المزود بطلبات مدفوعة. احفظه في مخزن أسرار للخادم؛ متغير واجهة أو زر مخفي لا يمنع فحصه ونسخه.
يحتاج الربط أيضًا ضبط من يستطيع الإنفاق عبر خادمك، لا حماية موضع السر فقط.
احمِ مسار الاعتماد
استخدم مشروعًا وصلاحيات مناسبة ولا تضع السر في JavaScript أو خرائط المصدر أو الإعداد العام. افصل التطوير والإنتاج ولا تطبع القيم في السجلات أو أخطاء المتصفح.
قيّد العملية المدفوعة
حدد المدخل والمخرج والتزامن بحسب الميزة، وقيّد الأدوات واختيار النموذج على الخادم. لا تجعل معامل المستخدم يحول مساعد نص بسيطًا إلى مهمة واسعة مكلفة دون قصد. أضف ضوابط إساءة مناسبة.
ألغِ التسريب لدى المصدر
ألغِ المفتاح وبدّل الإعداد الشرعي وافحص الاستخدام. حذف الحزمة أو commit لا يبطل النسخ. احفظ مراجع طلب غير سرية ولا ترسل القيمة لتذكرة أو فاحص عام.
قبل أن تتخذ أي خطوة
يمكن إساءة استخدام وسيط لا يقيّد الطلب والنموذج والمخرج. تنبيه الميزانية عند المزود ليس بالضرورة حد إنفاق فعليًا للتطبيق.
ما الذي يمكنك فعله الآن؟
- احفظ السر بآلية الخادم واستثنِ ملفاته المحلية من النشر.
- تحقق من المستخدم وحجم الطلب والفعل والنموذج المسموح.
- ضع حدود استخدام وافحص النشاط ودوّر المفتاح إذا انكشف.
