工程答案

AI Gateway 安全吗？

AI Gateway 可以通过集中管理供应商凭证、模型白名单、消费控制和请求证据来改善安全性，但它也会成为可能看到提示词、文件、工具参数和输出的敏感中间层。安全性取决于部署架构、身份控制、日志策略、数据保留、加密、租户隔离、上游合同，以及客户自己的提示词与工具设计。

最后复核 2026-08-15 · 编辑复核: KeepRouter Editorial

把网关视为信任边界

范围	上生产前必须回答的问题
身份	用户、服务和环境如何隔离？Key 能否限制范围与撤销？
上游凭证	谁保存凭证、如何加密、运营人员能否取得明文？
请求数据	提示词、文件、工具输入、输出或请求头是否记录？能否排除敏感字段？
保留	保留哪些数据、存放在哪里、保留多久、如何删除？
路由	请求能否在没有明确批准时跨供应商、区域或数据策略？
多租户	不同客户或团队的日志、用量、限额和凭证如何隔离？
故障响应	能取得哪些请求 ID、审计记录、状态历史和联系路径？

安全页面或认证是有用证据，但不能替代针对准确线路的数据流审查。一个网关可以提供零保留选项，同时另一个日志功能仍处于开启状态；供应商线路的条款也可能与网关本身不同。

用受限网关 Key 替代散落在应用中的供应商凭证，可以简化轮换与最小权限。模型白名单和按 Key 限额能减少意外消费或访问，统一证据链也便于调查。

同样的集中会放大凭证泄漏或策略错误的影响。权限过宽的 Key 可能访问多个高成本模型，控制面被攻破也可能修改路由或暴露日志。应按环境与服务分离 Key、收窄模型范围、限制运营访问路径，并基于异常用量告警。KeepRouter 的公开契约见安全与数据处理。

提示词注入、不安全工具设计、过度代理权、敏感数据泄露和不安全输出处理仍由应用负责。网关可以提供过滤或 guardrail，但应用仍决定有哪些工具、工具具有什么权限，以及模型输出能否触发副作用。所有模型生成的工具参数都应当作不可信输入。

使用托管与自托管对比决定信任边界应运行在哪里。AI Gateway 评估指南则把这些问题转成证据检查。

只有在其文档化的日志、保留和路由政策范围内。应核验准确套餐与供应商线路，并明确配置敏感数据处理。

不一定。它提供更多基础设施控制，也让团队负责补丁、密钥、隔离、备份和故障响应。

生产 Key 通常应限制到工作负载真正需要的模型、端点和消费范围。

过滤器可以降低部分攻击，但提示词注入涉及应用与工具权限，没有网关可以普遍消除。

应保留请求 ID、身份、路由与模型决策、状态、时间、用量和策略变化，同时避免保留不必要的敏感内容。