边界即默认
模型与数据源之间强制显式授权，未声明的调用一律拒绝，避免「默认开放」带来的隐性风险。
极简主义 · 梦幻空间 · 可信 AI 平台
把复杂度收进细线里，让智能在梦幻空间中安全发生
以 1px 网格与玻璃拟态承载模块化 AI 工作流：数据边界、模型权限、输出审计三线并行。默认拒绝越权调用，所有推理请求在 300ms 内完成策略校验，让科技美学与安全可信同时成立。
策略校验延迟 ≤300ms
审计留存 180 天
默认加密 AES-256
01 / FEATURE
图文混排特写：极简界面下的三层安全护栏
界面留白越多，风险越要说得清楚。我们把每一次 AI 调用拆成「输入脱敏 → 策略裁决 → 输出水印」三段，任何一段越界都会阻断并留痕。
让「未来感」落在可审计的交互上
梦幻空间的视觉语言不是装饰，而是降低认知负荷：单一强调色标记风险点，中性底色承载数据，用户一眼就能分辨「可发送」与「被拦截」。
- 输入层敏感字段命中 12 类正则规则即脱敏，命中率阈值设为 0.92 以上才放行。
- 策略层按角色 × 数据分级矩阵裁决，越权请求直接返回 403 并写入审计流。
- 输出层关键结论附加不可见水印与溯源 ID，便于 180 天内回溯取证。
02 / METRICS
关键数据条：可信度用数字说话
下列指标来自内部压测与灰度统计口径，可直接作为接入验收的基线。
99.95%
网关可用性（近 30 天滚动）
286ms
P95 策略校验往返耗时
12类
默认启用的敏感信息识别规则
180天
审计日志留存与可回溯周期
03 / CAPABILITY
三项核心能力，围绕安全与可信展开
功能不做堆叠，每一项都对应一个可验证的安全承诺。
态势可观测
延迟、命中规则、拦截原因以统一指标出口暴露，异常在 60 秒内触发告警工单。
体验不妥协
安全校验内嵌在交互流中，用户只在关键节点感知确认，操作步数控制在 3 步以内。
04 / PLAYBOOK
实用指导清单：6 步完成可信接入
按顺序执行即可复现，每一步都给出可量化验收标准，避免「看起来安全」。
-
梳理数据分级，落到字段级
把接入数据分为 L1 公开 / L2 内部 / L3 敏感三级，字段级标注覆盖率需 ≥95%，未标注字段默认按 L3 处理。
-
为每个模型声明最小权限
用「模型 × 数据源 × 动作」三元组授权，禁止通配符
data:*；单模型授权条目建议控制在 8 条以内，便于人工复核。 -
配置输入脱敏与拦截规则
启用默认 12 类规则后再按业务补充；脱敏命中后不得原文落库，日志中敏感值需以
***替换，抽样校验 20 条确认零泄漏。 -
设置超时与降级阈值
策略校验超时设 300ms，超时即拒绝而非放行；连续 5 次超时触发熔断，降级为只读问答并保留人工复核入口。
-
打开审计与输出溯源
开启全量调用日志，保留 180 天；输出结论附加溯源 ID，确保任意一条生成结果可在 3 分钟内定位到原始请求。
-
灰度验证后再全量放行
先放 5% 流量观察 72 小时，误拦截率需低于 1.5%、漏拦截为 0，达标后按 25% 递增，每次递增间隔不少于 24 小时。
05 / SCENES
梦幻空间中的真实使用场景
极简设计的价值在于：同一个界面骨架，能承载不同业务的合规诉求。
06 / PARTNERS
合作伙伴墙：共同维护可信边界
以下为能力协同方向，接入均遵循同一套数据分级与审计口径。
云枢算力推理资源隔离
洞察数据字段级分级
衡信安全密钥托管
澄明风控越权拦截
经纬知识文档权限同步
拾光观测链路追踪
07 / COMPARE
解决方案对比：三种接入路径怎么选
以「安全强度 / 接入成本 / 适用阶段」为统一口径，避免选型只看功能清单。
| 方案 | 安全强度 | 接入成本 | 适用阶段 | 关键取舍 |
|---|---|---|---|---|
| 网关托管式 推荐 | 三层校验全覆盖，策略集中下发 | 约 3 人日 | 快速上线、多团队共用 | 需接受统一策略节奏，定制空间有限 |
| SDK 内嵌式 | 输入输出两层，策略随应用发布 | 约 6 人日 | 对延迟极敏感的在线服务 | 策略更新需重新发布，审计需自行回传 |
| 私有化部署 | 三层校验 + 本地密钥托管 | 约 15 人日 | 强合规、数据不出域 | 运维成本高，需专人维护版本与规则 |
08 / FAQ
常见问题：关于安全与可信的高频疑问
点击展开，答案均给出可执行参数而非原则性表述。
极简设计会不会让安全状态被隐藏，用户反而更不放心？
不会。我们只隐藏视觉噪音，不隐藏状态：拦截、脱敏、降级三类事件各有固定图标与强调色标记，且在页头常驻一个安全状态条，异常时由中性灰转为强调色，用户无需点击即可感知。
策略校验增加 300ms 延迟，会不会拖慢交互体验？
采用并行校验：脱敏与权限裁决同时发起，取较慢者返回，P95 实测 286ms。同时在前端使用骨架占位与渐显错峰动效覆盖等待感，感知延迟低于实际耗时。
审计日志留存 180 天，存储成本如何控制？
分层存储：近 7 天热存支持秒级检索，7 至 90 天温存按天合并，90 至 180 天冷存压缩归档。敏感字段在落盘前已掩码，单条日志体积可下降约 40%。
误拦截率怎么定阈值才合理？
灰度期以 1.5% 为上限告警线，超过即暂停放量并复核规则；漏拦截必须为 0，一旦出现漏拦截，直接回滚到上一版本规则集并在 24 小时内完成复盘。
多团队共用平台时，权限矩阵如何避免互相干扰？
按租户隔离策略空间：每个团队只能修改自身策略，跨租户调用需双方管理员双签。平台提供只读的策略差异视图，冲突在发布前即可发现。
用一份清单，换一次可验证的安全接入
提交后你将获得：数据分级模板、权限矩阵样例、脱敏规则基线（12 类）与灰度放量检查表。所有内容均以极简参数形式给出，可直接填入你的安全评审文档。