安全与密钥轮换

数据分级

• Key、原始请求头、完整错误响应：机密，不进入日志和文档。页面和探测记录只允许展示脱敏后的请求/响应头投影。
• 业务文本和音频：内部数据，按项目保留策略处理。
• 脱敏模型列表和耗时：可用于内部实测报告。
• 模型探测结果和脱敏调试摘要：保存在服务器 SQLite，供内部人员共享查看。

最小权限

为不同用途申请不同 Key，至少区分开发、验证和生产权限；不在共享聊天、截图或提交记录中传递 Key。

轮换步骤

1. 在 HKGAI 控制台创建新 Key。
2. 更新本机或部署环境的 .env。
3. 调用 /api/health 和一次低成本 Chat 请求。
4. 确认成功后撤销旧 Key。
5. 记录轮换日期和负责人，不记录 Key 内容。

声音与内容边界

本项目只承载 HKGAI 通用模型接入。讯飞音色训练、个人声纹、公众人物音频和其他敏感素材不得复制进项目仓库或示例目录。