全面介绍
✨ ctrlpnl.ai：您的 AI 提示与回复智能管家 ✨
ctrlpnl.ai 是一款创新性的提示控制平台，巧妙地部署在您的应用程序与 AI 模型之间。它不仅能守护您的数据安全，更能优化 AI 交互，助您轻松构建更智能、更安全的 AI 应用。
🎯 我们能为您做什么？
- 智能拦截敏感信息： 自动识别并屏蔽个人敏感数据（如身份证号、邮件、手机号等），确保数据永不触及 AI 模型。
- 防御恶意提示词： 有效拦截不安全、带有攻击性或违反策略的提示词，为您的 AI 环境筑起第一道防线。
- 丰富上下文与改写回复： 在请求发送前智能注入额外上下文，或在 AI 回复返回前进行个性化改写与主题化，让对话更自然、更精准。
- 可组装的流水线： 灵活构建分步流水线，全面掌控输入与输出，满足您独特的安全与体验需求。
💡 为何选择 ctrlpnl.ai？
"传统提示工程无法满足日益复杂的安全与合规需求。系统提示易被忽视，过滤器脆弱，审计跟踪更是必不可少。ctrlpnl.ai 旨在解决这些挑战，为您带来确定性的控制与透明度。"
-
提示工程的局限性：
仅靠提示词难以保证模型始终遵循指令。当涉及敏感数据保护、合规要求时，您需要更确定性的步骤来保障万无一失。
-
传统过滤器的不足：
关键词黑名单往往只能应对显性问题。面对复杂的提示注入、上下文中的 PII 或边缘情况时，其效力大打折扣。
-
输入输出数据联动：
输入端的处理（如 PII 脱敏）会影响输出端的验证。我们需要一个能够贯穿始终、实现输入输出联动的跟踪机制，而非各自独立的调用。
-
合规性证明：
面对审计，您需要提供详尽的记录，清晰展示每次操作、拦截原因及处理方式。ctrlpnl.ai 提供不可篡改的审计日志，而非简单的文件记录。
🛠️ 工作原理：轻松集成
通过简单的 transform() 和 complete() 方法，即可将 ctrlpnl.ai 无缝嵌入您的 AI 调用流程。
transform() 在 AI 调用前处理输入（如敏感信息脱敏、恶意提示拦截），并返回一个 traceId。
complete() 在收到 AI 回复后处理输出（如过滤、改写），并使用相同的 traceId 链接到原始请求，确保完整的审计跟踪。
⚙️ 核心功能步骤类型
我们的流水线支持多种功能强大、可配置的步骤：
- 敏感数据脱敏：
- PII 脱敏： 识别并替换邮箱、电话、身份证号、银行卡号、地址等。
- 秘密信息脱敏： 模式匹配并移除 API 密钥、密码、令牌等。
- 文本操作：
- 前置 / 后置内容： 在请求或回复中注入系统上下文、免责声明或指令等。
- 查找与替换： 支持字面或正则替换，常用于规范格式、自定义内容脱敏。
- 内容拦截：
- 关键词 / 正则拦截： 针对特定词汇或模式进行硬性拦截，请求将立即终止。
- AI 增强处理：
- AI 转换 / 检测： 利用 AI 模型重写、翻译或分类内容，也可根据检测阈值进行拦截。
当任何步骤触发拦截时（例如，关键词匹配），流水线将立即停止，返回 blocked: true 和相应的 blockReason，确保安全响应。
🌳 灵活的流水线层级管理
定义一次，随处继承！我们的流水线支持清晰的层级结构：
- 全局 (Global)： 适用于您组织内所有请求的通用策略，如统一拦截竞品名称、全局 PII 脱敏。
- 独立 (Standalone)： 完全独立的流水线，不继承任何规则。
- 子级 (Child)： 继承父级流水线的步骤，并可在此基础上追加、前置或覆盖特定步骤。
通过继承模式（追加、前置、覆盖），您可以精细控制规则的组合与执行顺序。
📊 详尽的审计与追溯
每一次 transform() 和 complete() 调用都会生成详细的审计记录：
- 执行的步骤及其顺序。
- 如果被拦截，是哪个步骤、为何被拦截。
- 每一步内容长度的变化。
- 每个步骤的执行时长。
- 所使用的策略 ID 和版本。
所有记录均通过 traceId 关联，可轻松在仪表盘或通过 API 进行查询，满足合规与分析需求。
