Web 应用防火墙 安全代答

安全代答是 Web 应用防火墙(WAF)大模型安全功能在 SDK/API 接入模式下提供的一种执行动作。与传统的拦截(直接返回固定拒绝提示)不同,安全代答会根据风险分类和对话上下面,由大模型流式生成安全合规的替代回答,有助于降低拒答率、提升用户体验。

相关产品
Web 应用防火墙 产品页,含版本规格、价格与购买入口。

一、功能概述

应用场景举例:

·涉敏百科类问题:返回客观中立的合规解释,而非"抱歉,无法回答"。

·情绪困扰类输入:返回正向引导内容,并附带求助渠道指引。

·辱骂攻击性输入:返回平和的安抚式回应。

安全代答提供两种代答来源:

代答来源 说明 适用场景
内置可信模型代答 由腾讯云内置大模型实时流式生成 通用场景、无需自定义
自定义代答库 按风险分类绑定自建的代答规则,命中后返回预置内容 品牌口径、行业专属回答

注意:说明:

二、步骤一:创建自定义代答规则

1. 登录 Web 应用防火墙控制台,在左侧导航栏选择大模型安全 > 防护配置。

2. 在防护配置页面,单击左上角的自定义代答库配置。

3. 在自定义代答库配置页面,单击新建,配置代答名称、备注和代答描述。

4. 单击确定,创建成功。创建完成后,返回自定义代答配置列表页,即可看到新建的代答规则。

三、步骤二:将代答规则关联至内容安全防护

1. 在左侧导航栏选择大模型安全 > 防护配置 > 自定义防护规则。

2. 在自定义防护规则页面,新建规则或编辑已有规则。

3. 将处置动作由"观察 / 拦截"改为代答。

4. 选择内置可信模型安全代答或 步骤一:创建自定义代答规则 中创建的自定义代答。

5. 单击确定保存。

四、步骤三:在业务代码中获取代答内容

1. 调用 DescribeLLMContentSecCheck 进行内容审核。

2. 若返回 Action=answer,取返回的检测消息 ID(MsgID)。

3. 调用 GenerateLLMSecAnswer 接口,传入该 MsgID,以 SSE 流式读取代答文本,并将代答内容返回给终端用户。

五、相关文档

·SDK/API 接入

·自定义防护规则

·日志审计

赞 (0)
上一篇 4天前
下一篇 4天前