Suverænitet

"Er dataene i Europa?" og "kan en regering i et tredjeland tvinge os til at udlevere dem?" er to forskellige spørgsmål. Stav besvarer det andet med en suverænitetsstige og det første med fakta, der er registreret for hvert leverandørendepunkt.

Stigen

Trinene følger Unionens sikringsniveauer i EU's foreslåede Cloud and AI Development Act (CADA), med L0 tilføjet nederst. CADA er et forslag, ikke lov: Niveauerne er Stavs daterede vurdering, ikke en myndighedsgodkendelse.

• Rækkefølge. L0 < L1 < L2 < L3 < L4, så "mindst L3" kan håndhæves.
• UNCLASSIFIED er ikke et trin. Det opfylder aldrig et krav om L1 eller højere.

Hvordan et niveau tildeles

Et niveau tilhører det betjenende endepunkt:

1. en tilsidesættelse angivet på det endepunkt, ellers
2. inferensleverandørens vurderede niveau, ellers
3. UNCLASSIFIED.

Hvert fastlagt niveau logges med en registerversion, så et niveau registreret i dag forbliver forståeligt, efter at kriterierne ændres.

Læsning af niveauet per forespørgsel

Svar fra Chat Completions (både streaming og ikke-streaming) indeholder niveauet for det endepunkt, der betjente dem:

X-Stav-Sovereignty-Level: L3

Den samme model betjent af to forskellige inferensleverandører kan returnere to forskellige niveauer.

raw = client.chat.completions.with_raw_response.create(
    model="auto",
    messages=[{"role": "user", "content": "…"}],
)
level = raw.headers.get("X-Stav-Sovereignty-Level")
if level in (None, "L0", "UNCLASSIFIED"):
    log.warning("forespørgsel %s betjent på %s", raw.headers["X-Stav-Request-Id"], level)

X-Stav-Sovereignty-Badge kan også forekomme. Det er under udfasning; læs X-Stav-Sovereignty-Level.

Niveauet skrives også i forespørgselsloggen (Dit arbejdsområde → Overvåg → Forespørgselslog).## Fakta om endepunkter

Der registreres yderligere tre fakta per leverandørendepunkt, hver med sin kilde:

Regler:

• Ukendt lukker aldrig igennem. Et krav om ZDR tillader kun endepunkter markeret med ZDR. "Ingen træning" tillader kun endepunkter markeret med træner ikke. Et regionskrav tillader kun endepunkter, hvis land eller region ligger inden for den.
• En region beviser aldrig et land. Et krav om EU tillader et EU-medlemsland eller regionen eu. Et krav om EØS tillader også regionen eea samt Norge, Island og Liechtenstein. global opfylder ingen krav.
• Beregningsregionen er der, hvor inferens kører. Den siger intet om underdatabehandlere. ZDR er leverandørens egen erklæring.

Det betjenende endepunkts land, region, ZDR og træningsfakta stemples i forespørgselsloggen, når forespørgslen kører, og genberegnes aldrig.

Her indstiller du regler

Arbejdsområde: Dit arbejdsområde → Styr → Nøglepolicyer → Rækkevidde. Gælder for alle nøgler i arbejdsområdet.

Router: Dit arbejdsområde → Forbind → Routere → en navngiven router. En router kan have sit eget minimumsniveau, region, ZDR og ingen træning, samt tilladte og blokerede modeller.

Blokerede leverandørlande: Dit arbejdsområde → Forbind → Routere → indstillinger for standardrouteren. Modeller, hvis inferensleverandør er baseret i et af de listede lande, udelukkes fra arbejdsområdet.

Kun stramninger. Arbejdsområdet og routeren kombineres til den strengeste værdi. En router kan hæve minimumsniveauet, indsnævre regionen eller tilføje et krav. Den kan aldrig løsne arbejdsområdets regler.

arbejdsområde L1 + router L3 → L3
arbejdsområde L3 + router L1 → L3

Sådan fungerer håndhævelsen

• Rutede forespørgsler (model="auto", @workspace/router): Reglerne anvendes på kandidatgruppen før scoring. Pris, svartid og kvalitet konkurrerer kun inden for det tilladte sæt.
• Det betjenende endepunkt kontrolleres også, ikke kun modellen. En model med ét compliant og ét ikke-compliant endepunkt betjenes kun fra det, der er compliant.
• Fastgjorte modeller og endepunkter møder den samme mur. Intet falder tilbage til en reserve.

Afvisninger logges med den regel, der blokerede dem, f.eks. Blocked by workspace policy: sovereignty floor L3.

Stopper i stedet for at lukke igennem. Reglerne læses fra konfigurationen bag en 60-sekunders cache. Hvis læsningen svigter, afvises forespørgslen med 503 policy_unavailable, og intet trækkes fra tegnebogen — kravene til bundniveau, region, ZDR og ingen træning bliver aldrig svækket til ingen. Svarheaderen og loggen for hver forespørgsel, ikke indstillingssiden, er stadig dokumentationen, du skal kontrollere.

Klassifikatoren ændrer ikke reglerne

Stav klassificerer rutede prompter, herunder om de berører et følsomt domæne. Det signal logges. Det ændrer aldrig på, hvor en forespørgsel må betjenes. Hvor trafikken må sendes hen, fastlægges én gang i konfigurationen.

Blokering af en inferensleverandør

Nogle gange er kravet ikke et trin eller en region, men et navn: send aldrig vores trafik til det firma. Dit arbejdsområde → Styr → Nøglepolicyer → Rækkevidde → Blokerede inferensleverandører er den kontakt.

• Alle API-overflader. Det gælder for /v1/chat/completions, /v1/messages, /v1/responses og /v1/embeddings for alle nøgler i arbejdsområdet.
• Rutede forespørgsler ruter udenom. Med model="auto" eller en router vil et endepunkt hos en blokeret leverandør aldrig være en kandidat. En model, som en anden leverandør også betjener, forbliver tilgængelig og betjenes der.
• Navngivne og fastgjorte forespørgsler afvises ved navn. En fastgørelse til et endepunkt hos en blokeret leverandør, eller en model som kun blokerede leverandører betjener, returnerer 403 med koden provider_blocked. Intet slipper igennem til den blokerede leverandør.
• Gælder hele arbejdsområdet og kan kun strammes. En router kan ikke ophæve blokeringen af en leverandør, som arbejdsområdet har blokeret.

{
  "error": {
    "message": "'mistral/mistral-large/azure' is served by the Inference Provider 'azure', which your workspace has blocked. …",
    "type": "permission_error",
    "param": "model",
    "code": "provider_blocked"
  }
}

En blokeringsliste er ikke en liste over jurisdiktioner. Blokerede leverandør-lande afgør, hvor inferens kører; en blokeret leverandør afgør, hvem der kører den. Brug begge dele, når begge dele betyder noget.## Valg af bundniveau

Et højere bundniveau indsnævrer kandidatgruppen, normalt med en vis omkostning i pris eller kvalitet på frontmodel-niveau.

Næste skridt

• Håndhæv et suverænitetsniveau
• Smart Router
• Svarheadere