Введение
StarGuard Gate — LLM-Firewall со встроенным веб-интерфейсом самообслуживания (пользовательский портал). Интерфейс предназначен для конечных пользователей: позволяет работать с языковыми моделями в чате, управлять загруженными файлами, отслеживать потребление и лимиты и получать персональный токен для прямых вызовов Gate API.
1. Что умеет StarGuard Gate
| Возможность | Описание |
|---|---|
Вход через корпоративный IdP |
Аутентификация по протоколу OIDC без отдельного пароля |
Обзор |
Дашборд с лимитами и текущим потреблением, персональным токеном и списком доступных моделей |
Экспресс чат |
Диалог с языковой моделью через интерфейс браузера. Поддерживается потоковый (Stream) и обычный режим ответа, прикрепление файлов |
Файлы |
Загрузка документов (DOC, DOCX, XLS, XLSX, PDF) и их передача в LLM из чата |
Прямой доступ к Gate API |
Персональный токен из дашборда используется для обращений к Gate по OpenAI- или Anthropic-совместимому API из внешних приложений |
Доступ через forward-прокси |
Если администратор развернул шлюз в режиме forward proxy, приложения продолжают обращаться к обычным адресам провайдеров, а шлюз проверяет трафик прозрачно |
2. Что происходит с вашими запросами
Все запросы и ответы проходят через детекторы безопасности шлюза. В зависимости от политик, настроенных администратором, запрос может быть:
-
пропущен — обработан обычным образом;
-
заблокирован — вместо ответа модели вы получите сообщение с причиной блокировки;
-
изменён — обнаруженные персональные данные будут заменены на метки перед отправкой в модель, а в ответе восстановлены обратно;
-
дополнен предупреждением — к ответу модели добавится текст предупреждения.
Содержимое запросов и ответов, а также сведения о сработавших проверках сохраняются в журнале событий платформы и доступны администраторам и специалистам по безопасности.
3. Предварительные требования
Для работы со StarGuard Gate необходимо:
-
Учётная запись в корпоративном Identity Provider (IdP), настроенном администратором платформы.
-
Наличие записи пользователя (или группы) в StarGuard Gate с назначенными правами доступа хотя бы к одной модели.
Если вход выполнен успешно, но список моделей пуст или запросы блокируются, обратитесь к администратору платформы.
4. Адрес входа
StarGuard Gate доступен по адресу, предоставленному администратором. Для входа достаточно открыть этот адрес в браузере — автоматическое перенаправление на страницу корпоративного IdP выполнится без дополнительных действий.
5. Структура интерфейса
Интерфейс StarGuard Gate состоит из боковой навигационной панели, верхней панели с именем текущего пользователя и рабочей области.
Боковая панель (левая колонка):
| Пункт | Раздел |
|---|---|
Обзор |
Дашборд с лимитами и потреблением, персональным токеном и списком доступных моделей |
Экспресс чат |
Интерфейс диалога с языковой моделью |
Файлы |
Управление загруженными документами |
Выйти |
Завершение текущей сессии и очистка cookie |
