Реестр детекторов¶
Примечание
Страница доступна всем аутентифицированным пользователям. Встроенные детекторы доступны только для просмотра. Регистрировать, редактировать и архивировать пользовательские детекторы могут пользователи с ролью admin или operator.
Реестр детекторов — инвентарь всех ML-детекторов, подключённых к AppSec.AIGate: встроенных (поставляются с продуктом) и пользовательских (подключаются самостоятельно). На странице видно, какие детекторы зарегистрированы, их параметры и текущее состояние.
Чтобы открыть реестр, выберите в меню раздел Система → Реестр детекторов (/system/detectors).
Таблица детекторов¶
Каждая строка таблицы — один детектор. Таблица содержит следующие колонки:
- ID — уникальный идентификатор детектора (например,
content-safety,threat-detector). Не может быть изменен после создания. - Имя — человекочитаемое название детектора.
- Роль — назначение детектора:
prompt_attack_detection(обнаружение атак на промпт),content_categorization(категоризация контента),custom(пользовательский). - Модель — название ML-модели, если указано в метаданных.
- Лицензия — лицензия модели (для compliance-аудита).
- Оборудование — требования к железу:
GPUилиCPU. - Endpoint — адрес HTTP-сервиса детектора. Отображается для пользовательских детекторов; у встроенных не показывается.
- Состояние —
enabled,deprecatedилиarchived(см. раздел Жизненный цикл детектора). - Scope — область действия:
global(детектор доступен всей инсталляции). - Действия — Просмотр, Редактировать, Архивировать.
Встроенные и пользовательские детекторы¶
Встроенные детекторы (content-safety и threat-detector) поставляются вместе с продуктом и доступны в реестре только для просмотра — кнопки Редактировать и Архивировать для них неактивны. Их включение и пороги настраиваются не в реестре, а в профиле безопасности (блоки «Обнаружение атак на модель» и «Запрещённые темы») — см. Управление профилями.
Пользовательские детекторы регистрируются пользователем самостоятельно и управляются прямо в реестре: их можно просматривать, редактировать и архивировать. Полное руководство по подключению собственного детектора (контракт, регистрация, привязка к профилю) — см. Пользовательские детекторы.
Просмотр детектора¶
Кнопка Просмотр в строке (или клик по строке) открывает окно Просмотр детектора в режиме «только чтение». Параметры сгруппированы в пять секций:
- Основное — ID, имя, описание, стадия конвейера (запросы / ответы).
- Endpoint — адрес, порт, путь, протокол, таймаут, auth-токен (write-only).
- Configuration Schema — JSON Schema настроек детектора, с раскрывающимся блоком Превью формы (как настройки выглядят в редакторе профиля).
- Policy Config — правило интерпретации ответа детектора (mini-DSL).
- Метаданные модели — название и версия модели, лицензия, требования к оборудованию.
Чтобы изменить параметры пользовательского детектора, нажмите Редактировать внизу окна.
Регистрация, редактирование и архивация¶
- Зарегистрировать детектор — кнопка в правом верхнем углу открывает форму регистрации пользовательского детектора. Пошаговое описание формы — см. Пользовательские детекторы.
- Редактировать — изменение параметров пользовательского детектора. Поле ID изменить нельзя.
- Архивировать — переводит детектор в состояние
archived(мягкое удаление). Архивированный детектор исключается из обработки: существующие профили перестают его вызывать в течение нескольких секунд, запись сохраняется для истории. У архивированного детектора в строке появляется кнопка Восстановить.
Жизненный цикл детектора¶
| Состояние | Поведение |
|---|---|
enabled |
Активен — обрабатывает трафик, доступен для привязки к профилям. |
deprecated |
Помечен как устаревший («не для нового использования»), но продолжает работать в уже привязанных профилях. |
archived |
Исключён из обработки; новые профили не могут на него ссылаться. Запись сохраняется. Детектор можно восстановить кнопкой Восстановить. |
Квота на пользовательские детекторы
На инсталляцию приходится не более 50 пользовательских детекторов (в состояниях enabled и deprecated; архивированные не учитываются). При попытке зарегистрировать или восстановить детектор сверх лимита система вернёт ошибку — сначала заархивируйте неиспользуемые. Встроенные детекторы в квоту не входят.