Всё, что нужно для безопасной работы с LLM

Сейфит — это не один сервис, а инженерный стек: защита данных, аудит, fallback, OCR, ключи и алерты. Каждый компонент спроектирован под требования регуляторов и нагрузку enterprise.

Движок защиты

Aho-Corasick для регулярных шаблонов (паспорт, СНИЛС, ИНН, карты, телефоны) + LLM-классификатор для контекстного PII. Маска или блок по политике.

Live Traffic

SSE-стрим всех вызовов с фильтрами по ключу, провайдеру, решению защиты и пользователю.

Аудит с HMAC

Каждая запись подписана `HMAC(prev_hash || payload)`. Кнопка «Проверить целостность» проходит цепочку и подсвечивает разрывы.

Provider fallback

Цепочки моделей. Срабатывает на 5xx, 429, 408 и таймауте 8 секунд. Circuit breaker выводит провайдер на 60 секунд.

Vision + OCR

Классификация изображений (документ / схема / лицо / подпись) до OCR. Лимиты против DoS.

Управление ключами

Префиксные ключи с ролями. Soft-delete на 7 дней. Группы для разных команд и сред.

Алерты

Telegram, Slack или произвольный HTTP-вебхук с HMAC-подписью. События защиты, квот и отзыва ключа.

Команды и роли

Owner, admin, security, developer, viewer. RLS на уровне БД.