Tarayıcıya hiç ulaşmayan sağlayıcı anahtarları, gönderilmeden önce temizlenen istemler, bir model sağlayıcıya giden her şey için tek denetim noktası ve birbirinden yalıtılmış kiracılar.
Her AI ekranının altında çalışan altı koruma — ekran başına unutulabilecek bir kurulum yok.
Bulut modellerine yapılan her çağrıyı tarayıcı değil TotalApp sunucusu yapar; bu yüzden tarayıcıda çalınabilecek bir sağlayıcı anahtarı yoktur.
Bir yıllık HSTS politikasıyla yalnızca HTTPS, 15 dakikada sona eren imzalı token’lar, HttpOnly yenileme çerezi ve rota bazlı hız sınırlama.
Açıldığında istemlerden gizli karakterler, script blokları ve bilinen injection ifadeleri temizlenir — kaldırılıp devam edilir ya da istek tümüyle engellenir.
Giden tüm AI trafiği sunucuda tek bir denetim noktasından geçer; maskeleme ve konu kuralları tek bir ekranda unutulamaz.
Yüklenen dosyalar sunucu tarafında tür izin listesiyle denetlenir ve metinleri hiç çalıştırılmadan çıkarılır.
Veriler kiracı bazında saklanır ve kiracı yalnızca imzalı token’dan alınır, hiçbir zaman istek alanından alınmaz.
Yerel yolu seçmek en güçlü veri işleme seçeneğidir: metin ortamınızdan hiç çıkmaz.
| Yol | Metniniz nereye gider |
|---|---|
| Yerel Ollama (sohbet veya embedding) | Tarayıcıdan kendi makinenize. TotalApp’e veya bir sağlayıcıya hiçbir şey ulaşmaz. |
| Tarayıcı içi modeller | Tarayıcı sekmesi içinde işlenir. Cihazdan hiçbir şey çıkmaz. |
| Bulut LLM, bulut embedding, rerank | Tarayıcıdan HTTPS ile TotalApp sunucusuna, oradan seçtiğiniz sağlayıcıya. Çıkış denetimlerinin yönettiği yol budur. |
Denetim sunucunun iletim katmanında durur; bu yüzden her ekranın ayrıca dahil olmasına gerek kalmadan tüm AI özelliklerine uygulanır.
İstek, sunucunun kullandığı AI uç noktalarıyla eşleştirilir — sohbet, embedding ve rerank. Geri kalan her şeye dokunulmaz.
Oturum açmış isteğin kiracısı ve kullanıcısı belirlenir ve o kiracının politikası uygulanır. Bir yönetici açana kadar her kontrol kapalıdır.
İstem metni temizlenir, kişisel veriler maskelenir ve engelli konular denetlenir. Engellenen istek asla iletilmez.
Yanıt, döndürülmeden önce aynı şekilde maskelenir ve denetlenir. Akış halindeki yanıtlar değiştirilmeden geçer.
Denetim izi açıksa arka planda bir meta veri kaydı yazılır.
| Risk | Koruma |
|---|---|
| Kimlik bilgilerinin tarayıcıya sızması | Sağlayıcı anahtarları yalnızca sunucuda bulunur |
| Trafiğin dinlenmesi veya oturumun ele geçirilmesi | Her yerde HTTPS, kısa ömürlü imzalı token’lar |
| İstemin içine talimat gizlenmesi | Girdi temizleme ve injection tespiti |
| Kişisel verinin model sağlayıcıya gitmesi | Maskelemeli tek bir çıkış denetim noktası |
| Güvensiz yüklemeler | Sunucu tarafında tür izin listeleri, çalıştırmadan metin çıkarma |
| Bir kiracının diğerine ulaşması | Yol sınırlamalı kiracı bazlı depolama, kiracı yalnızca token’dan alınır |
YZ Yönetişimi yöneticilerinizin seçtiği kurallardır — yetkiler, engelli konular, maskeleme politikası ve denetim dışa aktarımı. YZ Güvenliği ise bunları uygulayan ve platformu koruyan teknik korumadır.
Kiracı politikası kontrolleri — istem temizleme, maskeleme, engelli konular ve denetim izi — kapalı başlar ve bir kiracı yöneticisi tarafından açılır. Sunucuda kalan sağlayıcı anahtarları, HTTPS, imzalı token’lar ve kiracı izolasyonu gibi platform korumaları TotalApp’in çalışma biçiminin parçasıdır.
Hayır. Tespit örüntü tabanlıdır: bilinen saldırı biçimlerini ve gizli metin hilelerini kaldırır, ancak her yeni ifadeyi tanıyamaz. Model çıktısını güvenilmeyen metin olarak ele alın — TotalApp yanıtları gösterir, çalıştırmaz.
Evet. Yerel Ollama veya tarayıcı içi modellerle metin TotalApp’e ya da bir sağlayıcıya hiç ulaşmaz.
Çıkış denetimi sunucunun giden AI trafiğinde durur; bu yüzden her ekranın ayrıca dahil olmasına gerek kalmadan bir model sağlayıcıyı çağıran tüm AI özelliklerini kapsar.