Sécurité et Gouvernance
LeanCTX est le Context Gateway pour les systèmes d’IA. Il vérifie ce que lisent les agents d’IA avant que le modèle ne le voie : limites de projet, masquage des secrets, filtres d’avertissement, de masquage ou de blocage, et un registre de livraison.
L'approche
PathJail vérifie quels fichiers une requête PEUT lire. Les permissions sources définissent quelles sources connectées l'appelant peut accéder ; les règles de pertinence aident à décider quel contenu autorisé DOIT entrer dans le contexte. Les filtres de texte activés inspectent les résultats des outils pris en charge avant la livraison. Un reçu de livraison enregistre ce que l'intégration prise en charge a livré, et non comment un modèle l'a utilisé plus tard.
ContrôlerPathJail
PathJail valide le chemin de fichier résolu par rapport aux racines autorisées. La traversée et les liens symboliques doivent mener à une destination autorisée.
ContrôlerInspection du contenu
Le code utile et les champs sensibles des clients peuvent se trouver dans la même source autorisée. Inspectez les résultats de texte pris en charge avec les détecteurs et les modèles configurés avant la livraison. Lire localement pour inspecter le contenu est différent d'envoyer ce contenu à un modèle.
ProuverRéponse et preuves
Choisissez comment chaque détecteur répond. Filtrez les rapports de métadonnées par catégories et comptes sans valeurs correspondantes sensibles ; le détail de l'audit dépend du chemin de l'événement.
contact: person@example.test
Avertissement : e-mail détecté
contact : [EMAIL RÉDACTÉ]
[POLITIQUE BLOQUÉE]
Contenu retenu
Données d'exemple. Une politique active est requise.
Gouvernance organisationnelle
L’offre Enterprise ajoute des contrôles d’identité, de politiques et de reporting à l’échelle de l’organisation. Les contrôles précis sur les sources, les fournisseurs et les actions dépendent de la version choisie et de l’accord ; un optimiseur peut proposer un itinéraire, mais ne peut pas accorder d’autorisation.
Dans votre flux de travail
Une limite de fichier est une seule couche. Les commandes, les identifiants, les destinations réseau et la configuration du projet ont besoin de leurs propres décisions.
Sous application, les listes d'autorisation et les constructions de shell bloquées restreignent l'exécution des commandes prises en charge. Examinez les arguments et les permissions de l'hôte ainsi que l'exécutable.
Explorez cette capacitéLa détection et la censure des secrets ont leur propre configuration. Elles complètent les filtres de PII et de classification ; aucune ne remplace un examen de ce que votre intégration renvoie réellement.
Explorez cette capacitéLa configuration du projet peut demander des surécrit sensibles. Examinez et faites confiance à cette configuration explicitement avant d'accepter un comportement plus large.
Explorez cette capacitéValidez les destinations réseau prises en charge et appliquez le fournisseur et la politique de traitement du déploiement. Les appels directs en dehors de ce chemin nécessitent leurs propres contrôles.
Explorez cette capacitéQuestions et réponses
Non. Activez les filtres requis et vérifiez le chemin d'intégration réel. Les images, les données binaires et les appels en dehors de LeanCTX nécessitent leurs propres contrôles. Maintenez les permissions de l'hôte et les sauvegardes des applications.
Non. La configuration du filtre de contenu est par défaut désactivée. Activez les actions requises dans votre politique active et vérifiez le chemin de résultat pris en charge. PathJail et d'autres contrôles de masquage ont leur propre configuration.
Aucun détecteur ne reconnaît toutes les menaces ou valeurs sensibles. Les contrôles s'appliquent aux appels, formats et règles activés pris en charge. Testez-les dans le cadre de votre modèle de sécurité applicative complet.
Commencez avec LeanCTX
Définissez vos sources autorisées, activez les vérifications pertinentes et vérifiez une lecture prise en charge par rapport à votre politique.
Priorité au local. Agnostique au modèle. Votre contexte.
Paramètres des cookies
Votre vie privée. Votre choix.
Nous comptons les requêtes vers les pages publiques sans cookies de suivi ni identifiants de visiteurs. L’option « Essentiel uniquement » désactive aussi cette statistique serveur pour les prochaines requêtes. Avec votre accord, PostHog mesure les clics et l’activité de lecture. Les enregistrements masqués nécessitent un choix distinct. Pas de publicité.
Essentiel
Thème, choix de consentement et fonctionnalités du compte.
Statistiques serveur sans cookies
Nombre de requêtes par heure, sans reconnaître les visiteurs. Votre refus est enregistré comme un choix essentiel.
Analyse
Analyse facultative des pages · PostHog sur notre serveur. Désactivée tant que vous ne l’autorisez pas.
Enregistrements de session
Relecture facultative des interactions sur les pages publiques, avec le texte et les champs saisis masqués. Nécessite l’analyse.
Votre navigateur demande une protection de la vie privée. Les analyses et les enregistrements restent désactivés.
Modifiez votre choix à tout moment dans les paramètres des cookies.
