文档摘要

安全:API Key / CORS / 凭证注入 / 租户隔离 本节摘要:本节是生产部署的安全清单——逐项讲清需要配置的安全项:API Key 管理(密钥分层与轮换)、CORS(跨域策略)、凭证注入校验(防注入攻击)、租户隔离校验(配合 v3 四元组)。生产环境必须逐项配置,缺任何一项都可能成为安全漏洞。 一、安全清单总览 生产部署的安全,至少要配齐这几项: 安全项 | 防的是什么 API Key 管理 | 密钥泄漏/滥用 CORS | 恶意跨域请求 凭证注入校验 | prompt 注入攻击 租户隔离校验 | 跨租户数据串 传输加密 | 中间人窃听 sanitize | 敏感信息进记忆 二、API Key 管理:分层与轮换 第 1 章和第 8 章都提过「密钥分层」,这里从安全角度深化:

---