我们对外的监测API走Nginx,应用层专注业务。
code
limit_req_zone $binary_remote_addr zone=企业AI落地:10m rate=5r/s;
server {
listen 443 ssl;
server_name api.internal.example;
location / {
limit_req zone=企业AI落地 burst=20 nodelay;
proxy_set_header Host $host;
proxy_pass http://127.0.0.1:8080;
}
}日志我会打access_log结构化,方便和安全团队对接。
补充一个容易被忽略的点:文档更新时间戳与changelog。模型引用时,如果页面看起来很久没维护,可信度会下降。我们不是装样子,而是真的用changelog驱动迭代,让外部也能看到「这页最近为什么变」。
安全合规也提一嘴:抓取与日志里别存用户敏感信息;对外分享样例要脱敏。企业AI落地监测很容易越做越深,但边界要先划好,免得过线后补救成本爆炸。我们法务会定期抽查采样截图与存储策略。