production-security - 审计 SaaS 与生成式 AI 的生产安全
审计并落实 E-commerce Bot SaaS 生态的生产安全，涵盖租户隔离、生成式 AI、密钥、合规与上线检查。
标签
更新于: 2026-10-07能力
典型输入
典型输出
该技能可以做什么
- 审计生产安全控制
- 落实租户数据隔离
- 在调用 LLM 前清理 PII
- 验证安全工具调用
- 保护 Webhook 签名
- 管理生产环境密钥
- 检查合规要求
- 执行上线安全检查
输入
- 应用代码与配置
- 租户身份与 JWT 声明
- 用户内容与抓取内容
- Webhook 签名
- 生产环境密钥
- LLM 请求与响应
输出
- 安全审计结果
- 访问验证结论
- 已清理的 LLM 数据载荷
- 被阻止的不安全操作
- 合规评估结果
- 上线检查清单状态
要求
- .NET 9 与 Dapper
- 支持 RLS 的 SQL Server 2022
- 使用 RabbitMQ 和 Redis 的 Python Worker
- Microsoft Presidio
- 托管式密钥保管库
- 已认证的 JWT 上下文
- 受支持的 LLM 提供商