一、功能概述
与其他接入方式相比，TokenHub 接入具有以下特点：
·零代码改造：无需自行集成 SDK 或迁移域名，在 TokenHub 控制台开通即对平台下所有模型调用与推理服务全局生效。
·一体化防护：开通后自动对平台下所有模型调用与推理服务提供安全防护，无需逐应用配置。
二、操作场景
这篇说说如何在 TokenHub 控制台开通大模型 WAF，并完成基础防护能力的启用。适用于以下场景：
·已使用腾讯云大模型服务平台 TokenHub，希望为其上的模型调用与推理服务统一开启安全防护。
·不希望改动业务代码或迁移域名，以较低成本快速获得大模型内容安全审核能力。
·希望按实际 Token 用量弹性计费，无需预购安全套餐。
注意：说明：
注意：开通后防护立即对 TokenHub 平台下所有模型调用与推理服务生效。如需在 TokenHub 平台之外的环境（如自建 AI Agent、腾讯云外业务）使用大模型安全能力，需自行通过 SDK/API 接入 集成；如需通过域名对接流量，请参见 流量接入。
三、前提条件
·已开通腾讯云大模型服务平台 TokenHub，并具备平台管理权限。
·大模型安全为增值服务，需额外开通。可前往 TokenHub 控制台 查看详情及开通流程。
注意：说明：
注意：TokenHub 场景下大模型安全采用后付费（按量计费）模式，开通后按各能力项实际检测量计费，无需预付套餐费。具体计费规则与价格请以 LLM-WAF 计费文档 展示为准。
四、操作步骤
1. 登录 TokenHub 控制台，在左侧导航栏中选择平台配置 > 系统配置。
2. 在安全防护区域，单击大模型安全开关。
3. 在开通大模型安全页面，按需勾选所需开启的能力项。
4. 单击同意开通&授权，完成大模型 WAF 按量服务开通。
5. 开通完成后，可单击 WAF 实例跳转至 Web 应用防火墙控制台的大模型安全页面，查阅生效状态并进行 后续操作。
五、后续操作
·配置防护策略：在 Web 应用防火墙控制台 的大模型安全 > 防护配置页面，按需启用或调整提示词攻击防护、内容合规检测、敏感数据检测等能力项，并配置对应的规则。
·查看安全日志：在 Web 应用防火墙控制台 的大模型安全 >日志审计页面，查看大模型安全的检测和拦截记录。
六、注意事项
·开通后系统将按实际使用量开始计费，建议根据业务需要合理配置检测能力项。
·开通防护仅对开通后的流量生效，此前产生的调用记录不会被回溯检测。
·防护检测在网关层实时完成，通常会引入一定时延，具体数值受请求特征、规则复杂度等因素影响。
·如发现误拦截情况，可通过自定义白名单规则排除特定请求，或联系技术支持协助排查。