콘텐츠 규칙
작업 공간 용어와 정규 표현식을 사용하여 나가는 JSON 텍스트를 확인하세요.
Workspace 관리자가 구성 관리 → 콘텐츠 규칙. 규칙은 선택 사항이며 기본적으로 비활성화되어 있습니다. 해당 워크스페이스의 모든 리소스 그룹과 멤버에게 적용됩니다. 게이트웨이 키에 따라 작업 공간이 결정됩니다.
모드를 선택하세요
| 방법 | 뚱 베어 |
|---|---|
| 끄다 | 내용 확인 없이 전달합니다. |
| 관찰하다 | 변경되지 않은 요청을 전달하고 요청 진단에 일치하는 규칙 ID를 기록합니다. 일치하는 콘텐츠는 계속 업스트림으로 이동합니다. |
| 차단하다 | 계정 선택 또는 업스트림 파견 전에 일치 요청을 거부합니다. 불완전한 검사도 전달을 중지합니다. |
거짓 긍정을 평가해야 하는 경우 관찰로 시작하세요. 구성된 규칙이 준비되면 차단으로 전환하세요. 관찰은 공개를 방해하지 않습니다.
규칙 구성 및 테스트
선택하다 규칙 구성을 클릭한 다음 이름, 일치 유형, 일치하는 콘텐츠 및 활성화를 추가합니다. 텍스트 규칙은 대소문자를 구분하는 하위 문자열 일치를 사용합니다. 정규식은 Go RE2 구문을 사용합니다. 둘러보기 및 역참조는 지원되지 않습니다. 사용 (?i) 대소문자를 구분하지 않는 표현의 경우. 유효하지 않은 표현식 및 빈 문자열과 일치하는 표현식은 저장할 수 없습니다.
다음과 같은 광범위한 변수 이름 대신 특정 값을 사용하십시오. api_key, 이는 일반 코드에서 발생할 수 있습니다. 규칙 이름에서 비밀을 유지하세요. 일치하는 콘텐츠는 작업 영역에 바인딩된 인스턴스 키로 암호화되며 메타데이터로 반환되지 않습니다. 저장된 규칙을 편집할 때 일치하는 콘텐츠를 비워두면 암호화된 값이 유지됩니다. 규칙을 제거하면 후속 확인에서도 제거됩니다.
확장하다 이 규칙 테스트 임시 샘플을 입력합니다. 테스트에서는 해당 규칙만 확인하고 모델을 호출하지 않으며 샘플을 저장하지 않습니다. 테스트 후 입력이 지워집니다. 다음과 같은 합성 예 DEMO_TOKEN_[A-Z0-9]{8} 표현식 구문을 확인하는 데 적합합니다. 공개 문제나 스크린샷에 실제 비밀을 넣지 마세요.
정규식 입력은 입력할 때 문자 클래스, 그룹, 앵커, 수량자 및 이스케이프를 강조 표시합니다. 현재 초안만 표시됩니다. 저장된 표현식은 숨겨진 상태로 유지됩니다. 리터럴 용어는 마스크된 입력을 유지합니다. 강조 표시는 표현식을 검증하거나 실행하지 않습니다. 서버는 여전히 Go RE2 구문을 확인합니다.
저장하면 전체 정책이 적용되고 변경 사항은 트랜잭션을 통해 감사됩니다. 오래된 편집 내용은 최신 버전을 덮어쓸 수 없습니다. 다시 편집하기 전에 다시 로드하세요. 기존 WebSocket 대화를 포함한 후속 확인에 변경 사항이 적용됩니다. 이미 검사를 통과한 요청은 소급하여 취소되지 않습니다.
보장 및 한도
지침, 메시지 기록, 도구 정의, 인수 및 출력, JSON 속성 이름 및 중복 필드를 포함하여 스캔 디코딩된 JSON 문자열을 확인합니다. Responses, Chat Completions, 압축, Claude 메시지 및 Gemini 생성은 동일한 검사를 사용합니다. WebSocket 재구성된 컨텍스트를 확인합니다. 텍스트를 유지하기 전에 로컬 prewarm을 확인합니다.
규칙은 최대 50개, 규칙 이름당 64UTF-8바이트, 패턴당 1,024바이트입니다. 스캔에는 최대 8MiB의 JSON 및 64개의 중첩 수준이 포함되며 게이트웨이의 요청 크기 제한도 준수됩니다. 관찰 모드에서는 불완전한 스캔이 표시되고 전달이 계속됩니다. 블록 모드에서는 반환됩니다. content_check_unavailable 그리고 전달하지 않습니다. 일치 항목은 다음과 같이 HTTP 403을 반환합니다. content_policy_blocked, 또는 해당 기본 프로토콜 또는 WebSocket 오류.
이는 완전한 데이터 손실 방지 시스템이 아닌 텍스트 패턴 일치입니다. 이미지, 바이너리 첨부 파일, base64 및 기타 의도적인 인코딩은 디코딩되지 않습니다. 여러 필드에 걸쳐 분할된 값이 일치하지 않을 수 있습니다. 공급자나 다른 엔드포인트로 직접 전송된 요청은 이 게이트웨이를 우회합니다. 자동 교체 또는 클라이언트 우회 옵션은 없습니다.
진단 및 백업
요청 세부 정보에는 기존 요청 기록 보존 및 소유권 규칙을 사용하여 처리 모드, 정책 버전, 일치하는 규칙 ID 및 불완전 확인 상태가 유지됩니다. 일치하는 스니펫, 패턴 또는 요청 본문이 없습니다. 관리자는 자신의 작업 공간 기록을 볼 수 있습니다. 구성원은 자신의 것만 볼 수 있습니다. 차단된 요청은 생성 호출을 수행하지 않으며 생성 허용량을 소비하지 않으며 계정을 휴지 상태에 두지 않습니다.
클라이언트 제공 모델 레이블이 규칙과 일치하는 경우 로그, 요청 기록 및 사용 요약에서도 생략됩니다. 불완전한 검사에서는 해당 라벨도 생략됩니다. 실행 및 할당량 정산은 내부적으로 원래 모델을 유지합니다.
백업에는 암호화된 규칙과 인스턴스 키가 포함됩니다. 시작 및 아카이브 확인은 암호 해독 및 규칙 유효성을 확인합니다. 누락되거나 일치하지 않는 키는 정책을 자동으로 재설정할 수 없습니다. 데이터베이스에 원래 키를 보존합니다. 적중별 외부 알림은 구현되지 않습니다.