ctrlpnl.ai

✨ ctrlpnl.ai：您的 AI 提示与回复智能管家 ✨

ctrlpnl.ai 是一款创新性的提示控制平台，巧妙地部署在您的应用程序与 AI 模型之间。它不仅能守护您的数据安全，更能优化 AI 交互，助您轻松构建更智能、更安全的 AI 应用。

---

🎯 我们能为您做什么？

• 智能拦截敏感信息： 自动识别并屏蔽个人敏感数据（如身份证号、邮件、手机号等），确保数据永不触及 AI 模型。
• 防御恶意提示词： 有效拦截不安全、带有攻击性或违反策略的提示词，为您的 AI 环境筑起第一道防线。
• 丰富上下文与改写回复： 在请求发送前智能注入额外上下文，或在 AI 回复返回前进行个性化改写与主题化，让对话更自然、更精准。
• 可组装的流水线： 灵活构建分步流水线，全面掌控输入与输出，满足您独特的安全与体验需求。

---

💡 为何选择 ctrlpnl.ai？

"传统提示工程无法满足日益复杂的安全与合规需求。系统提示易被忽视，过滤器脆弱，审计跟踪更是必不可少。ctrlpnl.ai 旨在解决这些挑战，为您带来确定性的控制与透明度。"

1. 提示工程的局限性：

   仅靠提示词难以保证模型始终遵循指令。当涉及敏感数据保护、合规要求时，您需要更确定性的步骤来保障万无一失。

2. 传统过滤器的不足：

   关键词黑名单往往只能应对显性问题。面对复杂的提示注入、上下文中的 PII 或边缘情况时，其效力大打折扣。

3. 输入输出数据联动：

   输入端的处理（如 PII 脱敏）会影响输出端的验证。我们需要一个能够贯穿始终、实现输入输出联动的跟踪机制，而非各自独立的调用。

4. 合规性证明：

   面对审计，您需要提供详尽的记录，清晰展示每次操作、拦截原因及处理方式。ctrlpnl.ai 提供不可篡改的审计日志，而非简单的文件记录。

---

🛠️ 工作原理：轻松集成

通过简单的 transform() 和 complete() 方法，即可将 ctrlpnl.ai 无缝嵌入您的 AI 调用流程。

transform() 在 AI 调用前处理输入（如敏感信息脱敏、恶意提示拦截），并返回一个 traceId。

complete() 在收到 AI 回复后处理输出（如过滤、改写），并使用相同的 traceId 链接到原始请求，确保完整的审计跟踪。

---

⚙️ 核心功能步骤类型

我们的流水线支持多种功能强大、可配置的步骤：

• 敏感数据脱敏：
  • PII 脱敏： 识别并替换邮箱、电话、身份证号、银行卡号、地址等。
  • 秘密信息脱敏： 模式匹配并移除 API 密钥、密码、令牌等。
• 文本操作：
  • 前置 / 后置内容： 在请求或回复中注入系统上下文、免责声明或指令等。
  • 查找与替换： 支持字面或正则替换，常用于规范格式、自定义内容脱敏。
• 内容拦截：
  • 关键词 / 正则拦截： 针对特定词汇或模式进行硬性拦截，请求将立即终止。
• AI 增强处理：
  • AI 转换 / 检测： 利用 AI 模型重写、翻译或分类内容，也可根据检测阈值进行拦截。

当任何步骤触发拦截时（例如，关键词匹配），流水线将立即停止，返回 blocked: true 和相应的 blockReason，确保安全响应。

---

🌳 灵活的流水线层级管理

定义一次，随处继承！我们的流水线支持清晰的层级结构：

• 全局 (Global)： 适用于您组织内所有请求的通用策略，如统一拦截竞品名称、全局 PII 脱敏。
• 独立 (Standalone)： 完全独立的流水线，不继承任何规则。
• 子级 (Child)： 继承父级流水线的步骤，并可在此基础上追加、前置或覆盖特定步骤。

通过继承模式（追加、前置、覆盖），您可以精细控制规则的组合与执行顺序。

---

📊 详尽的审计与追溯

每一次 transform() 和 complete() 调用都会生成详细的审计记录：

• 执行的步骤及其顺序。
• 如果被拦截，是哪个步骤、为何被拦截。
• 每一步内容长度的变化。
• 每个步骤的执行时长。
• 所使用的策略 ID 和版本。

所有记录均通过 traceId 关联，可轻松在仪表盘或通过 API 进行查询，满足合规与分析需求。