افصل بين ثلاثة قرارات: من يدير الموقع، وما الذي تصل إليه الأداة الخارجية، ومن يشغّل الخادم. نجاح تسجيل الدخول لا يمنح كل القدرات تلقائيًا.
امنح كل شخص ما تحتاجه مهمته
راجع الأدوار المتاحة في الإصدار المثبت. استخدم حسابات منفصلة واختبر حسابًا محدودًا قبل توسيع الوصول. اجعل النشر وإعداد الاتصالات وإدارة الخادم مع المسؤولين عن كل إجراء.
خصص مفاتيح الأدوات بوضوح
أنشئ مفاتيح API مستقلة لمسارات العمل المختلفة وبأقل نطاق مطلوب. احتفظ بالمفاتيح على الخادم أو في مخزن أسرار مناسب، لا داخل HTML عام أو ملاحظة محتوى مشتركة. ألغ مفتاح المسار عند توقف استخدامه.
راجع السياق الذي يصل إلى AI
حدد المزوّد والموديل والمحتوى أو سياق الكانفاس المطلوب للمهمة. قد يعالج المزوّد الخارجي هذا السياق خارج خادمك. الاستضافة الذاتية لنظام المحتوى لا تجعل كل معالجة AI محلية ولا تلغي شروط المزوّد وسياسة الاحتفاظ لديه.
افهم الإجراء قبل السماح بالتغيير
راجع وجهة الأداة ومعاملاتها وأثرها. القراءة تختلف عن تعديل المحتوى. مسار الموافقة يعتمد على إعدادات الموقع وسياسة المفتاح، فراجع الإذن الفعلي بدل افتراض تطابق كل الطلبات.
حدد مسؤولية الاستعادة والصيانة
- اعرف مكان بيانات الموقع والوسائط وإعدادات النشر.
- احتفظ بنسخ بصلاحيات مقيدة واختبر الاستعادة في بيئة مستقلة.
- خطط للتحديث وتحقق من الإصدار ثم افحص النتيجة.
- لا تضع بيانات الدخول وأسرار النشر داخل لقطات الدعم أو البلاغات العامة.
عند ملاحظة سلوك غير متوقع
سجّل الصفحة أو المسار المتأثر والتوقيت وتفاصيل الطلب دون الأسرار. راجع الحساب أو المفتاح المعني، وألغ الوصول غير المناسب، وافحص سجلات التطبيق والمزوّد ضمن صلاحيتك. أعد الاختبار بحساب محدود بعد التصحيح.