En efterlevnadsförstärkt AI Server-distribution har regionsmedveten styrning, innehållsmoderering som stänger ner där ett regelverk kräver det, kvoter och budgetar per nyckel samt en manipulationssäker signerad revisionskedja som en extern revisor kan verifiera offline <a href="#ref-1">[1]</a>. Allt här är inbyggt, så arbetet består i konfiguration och bevis snarare än anpassad utveckling.
Efterlevnad som inte kan konfigureras bort
Daemonen har en regionsinställning kopplad till styrningsregimer, och i en region där regimens regler kräver innehållsskanning vägrar en daemon utan ett riktigt innehållsfilter att starta <a href="#ref-2">[2]</a>. Det här vägran-att-starta-beteendet är skyddet mot felkonfiguration: den påtvingade kontrollen kan inte tyst stängas av. Verifiera det en gång med avsikt så att skyddet bevisas.
Moderering som inte sparar text
En lokal modereringsklassificerare, som körs på enheten utan molnanrop, styr genereringar; kategorietiketter, aldrig den matchade texten, hamnar i revisionens policyflaggor <a href="#ref-1">[1]</a>. Dagliga förfrågningskvoter per nyckel och månatliga kostnadsbudgetar upprätthålls server-sidigt, med samma revisions- och prisdata som användningssammanställningarna, så en okontrollerad nyckel begränsas istället för att bara rapporteras.
En revision som en utomstående kan verifiera
Varje förfrågan genererar en innehållsfri JSONL-rad: tidsstämpel, slutpunkt, modell, status, latens, token, en hashad nyckel, pseudonymiserade app-, installations- och maskinidentifierare, den serverande arbetaren i en farm samt eventuella policyflaggor <a href="#ref-3">[3]</a>En signerad export finns tillgänglig, och den offentliga nyckeln tillhandahålls från distributionen, så en revisor kan verifiera exportens äkthet offline och oberoende istället för att lita på leverantörens ord.
Byggd på samma säkerhetsmodell
Denna distribution ärver hela den serverade säkerhetsinställningen: fail-closed-servering, hashade nycklar, den tvåstegs autentiseringsmodellen för en farm och fingeravtryckspinning <a href="#ref-1">[1]</a>Containrar gör efterlevnadshistorien reproducerbar, vilket är det som förvandlar en kontrolluppsättning till bevis som en köpare inom vård, finans, myndigheter eller juridik kan acceptera.