Перейти к содержанию

Реестр детекторов

Примечание

Страница доступна всем аутентифицированным пользователям. Встроенные детекторы доступны только для просмотра. Регистрировать, редактировать и архивировать пользовательские детекторы могут пользователи с ролью admin или operator.

Реестр детекторов — инвентарь всех ML-детекторов, подключённых к AppSec.AIGate: встроенных (поставляются с продуктом) и пользовательских (подключаются самостоятельно). На странице видно, какие детекторы зарегистрированы, их параметры и текущее состояние.

Чтобы открыть реестр, выберите в меню раздел Система → Реестр детекторов (/system/detectors).

Таблица детекторов

Каждая строка таблицы — один детектор. Таблица содержит следующие колонки:

  • ID — уникальный идентификатор детектора (например, content-safety, threat-detector). Не может быть изменен после создания.
  • Имя — человекочитаемое название детектора.
  • Роль — назначение детектора: prompt_attack_detection (обнаружение атак на промпт), content_categorization (категоризация контента), custom (пользовательский).
  • Модель — название ML-модели, если указано в метаданных.
  • Лицензия — лицензия модели (для compliance-аудита).
  • Оборудование — требования к железу: GPU или CPU.
  • Endpoint — адрес HTTP-сервиса детектора. Отображается для пользовательских детекторов; у встроенных не показывается.
  • Состояниеenabled, deprecated или archived (см. раздел Жизненный цикл детектора).
  • Scope — область действия: global (детектор доступен всей инсталляции).
  • ДействияПросмотр, Редактировать, Архивировать.

Встроенные и пользовательские детекторы

Встроенные детекторы (content-safety и threat-detector) поставляются вместе с продуктом и доступны в реестре только для просмотра — кнопки Редактировать и Архивировать для них неактивны. Их включение и пороги настраиваются не в реестре, а в профиле безопасности (блоки «Обнаружение атак на модель» и «Запрещённые темы») — см. Управление профилями.

Пользовательские детекторы регистрируются пользователем самостоятельно и управляются прямо в реестре: их можно просматривать, редактировать и архивировать. Полное руководство по подключению собственного детектора (контракт, регистрация, привязка к профилю) — см. Пользовательские детекторы.

Просмотр детектора

Кнопка Просмотр в строке (или клик по строке) открывает окно Просмотр детектора в режиме «только чтение». Параметры сгруппированы в пять секций:

  • Основное — ID, имя, описание, стадия конвейера (запросы / ответы).
  • Endpoint — адрес, порт, путь, протокол, таймаут, auth-токен (write-only).
  • Configuration Schema — JSON Schema настроек детектора, с раскрывающимся блоком Превью формы (как настройки выглядят в редакторе профиля).
  • Policy Config — правило интерпретации ответа детектора (mini-DSL).
  • Метаданные модели — название и версия модели, лицензия, требования к оборудованию.

Чтобы изменить параметры пользовательского детектора, нажмите Редактировать внизу окна.

Регистрация, редактирование и архивация

  • Зарегистрировать детектор — кнопка в правом верхнем углу открывает форму регистрации пользовательского детектора. Пошаговое описание формы — см. Пользовательские детекторы.
  • Редактировать — изменение параметров пользовательского детектора. Поле ID изменить нельзя.
  • Архивировать — переводит детектор в состояние archived (мягкое удаление). Архивированный детектор исключается из обработки: существующие профили перестают его вызывать в течение нескольких секунд, запись сохраняется для истории. У архивированного детектора в строке появляется кнопка Восстановить.

Жизненный цикл детектора

Состояние Поведение
enabled Активен — обрабатывает трафик, доступен для привязки к профилям.
deprecated Помечен как устаревший («не для нового использования»), но продолжает работать в уже привязанных профилях.
archived Исключён из обработки; новые профили не могут на него ссылаться. Запись сохраняется. Детектор можно восстановить кнопкой Восстановить.

Квота на пользовательские детекторы

На инсталляцию приходится не более 50 пользовательских детекторов (в состояниях enabled и deprecated; архивированные не учитываются). При попытке зарегистрировать или восстановить детектор сверх лимита система вернёт ошибку — сначала заархивируйте неиспользуемые. Встроенные детекторы в квоту не входят.