# Pangea Pangea 是面向 AI 应用的安全平台,可为提示词、输出、数据访问和日志记录添加安全护栏。通过 API、SDK、AI 工具或 API 网关保护 LLM 工作流。 - Findings24: - 网站: - 价格: Freemium - 分类: AI开发者工具, AI 可观测性 ## 什么是 Pangea? Pangea 是面向 AI 应用的安全平台。其网站介绍了安全防护措施,可帮助组织发布生成式 AI 和 LLM 应用,并为 prompts、outputs、数据访问、日志以及相关安全工作流提供保护。 文档重点介绍的是可组合服务,而不是单一的整体式产品。例如,Prompt Guard 和 AI Guard 用于内容处理,Redact 用于敏感数据处理,AuthN 和 AuthZ 用于身份与权限,Secure Audit Log 用于防篡改日志,Vault 用于密钥和机密操作。 ## Pangea 能做什么? ### 可组合的安全服务 文档中提到的服务包括 Prompt Guard、AI Guard、Redact、Threat Intel、Secure Audit Log、AuthN、AuthZ 和 Vault。网站将它们定位为面向 AI 应用及相关访问控制工作流的可组合安全服务。 ### Prompt 和响应防护 AI 安全文档说明了对用户输入和上下文数据进行过滤与转换,然后对输出进行清理,以减少推理时的 prompt 篡改和有害内容暴露。 ### 身份与访问控制 文档涵盖面向企业 AI 应用的身份验证和授权,包括基于角色、组、关系、属性和来源权限的策略。 ### 日志记录与可审计性 教程说明了对 prompts、responses 和系统事件进行日志记录,包括 LLM 细节,以支持归因和审计。 ### 多种集成方式 集成页面说明,Pangea 可通过 API 和 SDK 直接集成,也可通过 AI 工具和 API 网关集成。SDK 包括 Python、JavaScript、Go、Java 和 C\#。 ### 按服务计费结构 定价页面列出了 AI Guard、Prompt Guard、Secure Audit Log、Redact、Embargo、File Intel、IP Intel、Domain Intel、URL Intel、AuthN、Vault、User Intel、File Scan、Secure Share、AuthZ 和 Sanitize 等服务级计费类别。 ## 使用场景 ### 保护 LLM 聊天或助手 围绕用户 prompts 和模型 outputs 加入控制,以减少 prompt injection、不安全的输出处理以及敏感信息的意外泄露。 ### 控制企业上下文访问 通过在数据呈现给模型之前执行身份验证、授权和权限检查,保护使用内部文档或 RAG 工作流的企业 AI 应用。 ### 监控 AI 活动并支持调查 记录 prompts、responses 和系统事件,以便团队追踪结果、审查模型交互,并为 AI 活动保留审计轨迹。 ### 将防护机制嵌入应用技术栈 当你希望在特定语言或框架中以低延迟方式实现应用级控制时,可以使用直接 API、SDK 或 AI 工具集成。 ### 在网关层应用控制 当你希望在多个系统或应用之间进行集中式策略执行,而不是按应用控制时,可以通过 API 网关转发流量。 ## 常见问题 ### Pangea 用于什么? Pangea 为 AI 应用提供安全防护,并提供通过 Prompt Guard、AI Guard、Redact、Threat Intel、Secure Audit Log、AuthN 和 AuthZ 等服务来保护 LLM 应用的文档。 ### Pangea 可以如何集成到应用中? 集成选项页面说明,Pangea 可通过 API、SDK 或 LangChain 集成等 AI 工具在应用内使用,也可以放置在 API 网关之后。 ### Pangea 帮助保护 AI 应用的哪些部分? AI 安全教程描述了对用户 prompts、模型输入和 outputs、企业数据访问,以及 prompts、responses 和系统事件的日志记录或监控进行保护。 ### 网站是否显示定价详情? 定价页面显示了基于服务的计费详情,但渲染后的页面文本没有公开具体价格或套餐限制。 ## 快速信息 - **类别**: AI 安全平台 - **主要用途**: 面向 AI 应用和 LLM 工作流的安全防护 - **集成选项**: API、SDK、AI 工具和 API 网关 - **SDK 语言**: Python、JavaScript、Go、Java、C\# - **定价依据**: 有服务级计费文档,但渲染文本中未显示公开价格 - **域名**: pangea.cloud