安全与可靠性
覆盖从接入到稳定运营的关键环节
Nov Apis 将复杂的模型接入、路由、治理和用量管理收进一套清晰工作流。
凭据保护
上游凭据加密保存，公开接口不返回敏感字段，管理操作受身份与权限约束。
访问控制
支持用户、管理员、分组、API Key ACL、速率与并发限制。
审计与观测
记录关键管理操作与请求结果，辅助事件追踪、成本核对和故障定位。
安全控制
把密钥、权限和审计放在同一边界。
每一层都遵循最小权限原则，并为团队保留完整可观测性。
安全与治理
为可信 AI 接入准备的控制能力
以下内容描述平台可提供的安全控制与标准对齐能力，不代表当前部署已获得任何第三方认证。实际配置与合规状态请以管理员说明为准。
SOC 2 控制对齐
提供访问控制、运行记录与变更追踪能力，帮助部署方建立相应控制流程。
GDPR 数据治理能力
支持围绕数据最小化、访问管理与留存策略配置处理流程。
ISO 27001 控制映射
核心安全能力可用于映射信息安全管理体系中的常见技术控制。
敏感场景配置支持
可按部署环境配置更严格的鉴权、审计与数据处理边界。
加密能力
支持传输链路保护与敏感凭据加密保存，降低明文暴露风险。
细粒度访问控制
通过用户、分组、API Key 与速率策略约束模型和接口访问。
审计与可观测性
保留关键管理操作和请求结果，便于核对、追踪与事件响应。
数据驻留策略能力
可结合实际基础设施规划数据位置、留存周期与访问范围。