本文档由 g2rain-model-nexus 的 docs/security/security-boundaries.md 自动同步生成。

# 安全边界

模型 API 经 Gateway 与可信身份链路访问；模型服务资料、供应商 API Key、请求内容、工具参数和用量数据遵循最小权限和最小披露。密钥仅从 Secret 或受控配置取得，日志、异常和 /v1 错误响应不得回显密钥、Token、提示词或供应商私有地址。

模型目录和用量的租户上下文必须可信且一致；管理模型资料、查看用量和调用模型需要独立授权与审计。