# AI Gateway 安全吗？

> AI Gateway 可以通过集中管理供应商凭证、模型白名单、消费控制和请求证据来改善安全性，但它也会成为可能看到提示词、文件、工具参数和输出的敏感中间层。安全性取决于部署架构、身份控制、日志策略、数据保留、加密、租户隔离、上游合同，以及客户自己的提示词与工具设计。

_最后复核 2026-08-15 · [编辑复核](https://keeprouter.com/editorial-policy#editorial-team)_

## 把网关视为信任边界

| 范围 | 上生产前必须回答的问题 |
|---|---|
| 身份 | 用户、服务和环境如何隔离？Key 能否限制范围与撤销？ |
| 上游凭证 | 谁保存凭证、如何加密、运营人员能否取得明文？ |
| 请求数据 | 提示词、文件、工具输入、输出或请求头是否记录？能否排除敏感字段？ |
| 保留 | 保留哪些数据、存放在哪里、保留多久、如何删除？ |
| 路由 | 请求能否在没有明确批准时跨供应商、区域或数据策略？ |
| 多租户 | 不同客户或团队的日志、用量、限额和凭证如何隔离？ |
| 故障响应 | 能取得哪些请求 ID、审计记录、状态历史和联系路径？ |

安全页面或认证是有用证据，但不能替代针对准确线路的数据流审查。一个网关可以提供零保留选项，同时另一个日志功能仍处于开启状态；供应商线路的条款也可能与网关本身不同。

## 集中管理既有收益，也集中风险

用受限网关 Key 替代散落在应用中的供应商凭证，可以简化轮换与最小权限。模型白名单和按 Key 限额能减少意外消费或访问，统一证据链也便于调查。

同样的集中会放大凭证泄漏或策略错误的影响。权限过宽的 Key 可能访问多个高成本模型，控制面被攻破也可能修改路由或暴露日志。应按环境与服务分离 Key、收窄模型范围、限制运营访问路径，并基于异常用量告警。KeepRouter 的公开契约见[安全与数据处理](/security)。

## 网关不能解决模型层威胁

提示词注入、不安全工具设计、过度代理权、敏感数据泄露和不安全输出处理仍由应用负责。网关可以提供过滤或 guardrail，但应用仍决定有哪些工具、工具具有什么权限，以及模型输出能否触发副作用。所有模型生成的工具参数都应当作不可信输入。

## 可执行审查

1. 画出用户、网关与所有合格供应商之间的请求路径。
2. 对每个字段分级，并决定它是否允许记录。
3. 核验 Key 权限、撤销、轮换和环境隔离。
4. 测试租户隔离与授权失败。
5. 确认区域、保留、删除和子处理方要求。
6. 使用请求 ID、审计证据与供应商故障演练一次事件。
7. 每次路由、日志、模型或工具改变后重新审查。

使用[托管与自托管对比](/zh/compare/managed-vs-self-hosted-ai-gateways)决定信任边界应运行在哪里。[AI Gateway 评估指南](/zh/blog/evaluate-ai-gateway)则把这些问题转成证据检查。

## 常见问题

### 网关会保证提示词私密吗？

只有在其文档化的日志、保留和路由政策范围内。应核验准确套餐与供应商线路，并明确配置敏感数据处理。

### 自托管一定更安全吗？

不一定。它提供更多基础设施控制，也让团队负责补丁、密钥、隔离、备份和故障响应。

### 一个 Key 应该访问所有模型吗？

生产 Key 通常应限制到工作负载真正需要的模型、端点和消费范围。

### 网关能阻止提示词注入吗？

过滤器可以降低部分攻击，但提示词注入涉及应用与工具权限，没有网关可以普遍消除。

### 故障记录应包含什么？

应保留请求 ID、身份、路由与模型决策、状态、时间、用量和策略变化，同时避免保留不必要的敏感内容。

## 参考的一手资料

1. [OWASP Top 10 for LLM applications](https://genai.owasp.org/llm-top-10/)
2. [NIST AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework)
3. [Cloudflare AI Gateway data loss prevention](https://developers.cloudflare.com/ai-gateway/features/dlp/)
4. [KeepRouter security and data handling](https://keeprouter.com/security)

## 继续阅读

- [security](https://keeprouter.com/security.md)
- [AI Gateway 安全清单：信任控制面之前，先画清数据路径](https://keeprouter.com/zh/blog/ai-gateway-security-checklist.md)
- [托管与自托管 AI Gateway](https://keeprouter.com/zh/compare/managed-vs-self-hosted-ai-gateways.md)
- [如何用证据型评分卡评估 AI Gateway](https://keeprouter.com/zh/blog/evaluate-ai-gateway.md)
- [API 可观测性](https://keeprouter.com/zh/features/api-observability.md)
- [什么是 BYOK AI Gateway？](https://keeprouter.com/zh/answers/what-is-byok-ai-gateway.md)

## 用真实模型验证契约

创建权限受限的 Key，从实时目录选择模型，并运行应用真正依赖的请求形态。

[创建免费 Key](https://keeprouter.com/login?returnTo=%2Fconsole%2Fkeys%3Fmodel%3Dfree) · [实时模型与价格](https://keeprouter.com/models.md)