リスク、確認すべきこと、Capriole AI の回答
ゲートウェイは、プロンプト インジェクションや、コーディング エージェントがあなたのマシン上で行う操作からは守ってくれません。エージェントは引き続きローカルでファイルを読み、コマンドを実行するため、エージェント自身の権限設定はゲートウェイの設定と同じくらい重要です。
ウェブチャットの履歴は API とは別で、アカウントに保存するか、ブラウザだけに保存するか、まったく保存しないかを選べます。全文はプライバシーとデータ管理ガイドとプライバシーポリシーをご覧ください。
Capriole AI が提供していないもの
Capriole AI は個人と小規模チーム向けに作られています。SAML シングル サインオンはなく、SOC 2 や ISO 27001 などのコンプライアンス認証も公開しておらず、専用のサポート SLA もありません。コードを社内ネットワークの外に出す前にこれらのいずれかが必要な会社では、Capriole AI はその要件を満たしません。ゲートウェイにソース コードを送る前に
- まずシークレットを取り除く。
.envファイル、認証情報、秘密鍵を、送信するファイルとコンテキストに含めないでください。 - ツールごとに専用のキーを用意してテストする。 機密情報を含まないプロジェクトから最初のリクエストを送り、使用量の行に想定どおりのキーとモデルが表示されることを確認し、使わなくなったキーは無効にしてください。各手順は API キーと使用量のガイドで説明しています。
- プロバイダーの規約も確認する。 ゲートウェイのポリシーが適用されるのはゲートウェイだけです。回答するモデル プロバイダーは、自社の規約に基づいてリクエストを扱います。
よくある質問
LLM ゲートウェイ経由でソース コードを送っても安全ですか？
LLM ゲートウェイ経由でソース コードを送っても安全ですか？
上の質問に対するゲートウェイの回答次第です。何を保存するか、コンテンツを学習に使うか、各リクエストを誰が受け取るか、キーをどう管理するかを確認してください。Capriole AI は API のリクエストやレスポンスの内容を保持せず、学習にも使いませんが、すべてのリクエストはそれに答えるモデル プロバイダーに届きます。
API キーが漏れたらどうすればよいですか？
API キーが漏れたらどうすればよいですか？
API ページでそのキーを削除し、代わりのキーを作成してください。先に調査したい場合は、無効化すれば新しいリクエストをすぐに止められます。詳しくはキーを無効化、再有効化、または削除するをご覧ください。
今すぐ始める
プライバシー ガイドを読む
Capriole AI が何を、どこに、どれだけの期間保持するか。
API キーを取得
Premium：無制限のウェブチャットと API キーが月額 USD 8。