你选择模型，也选择供应商。
LLM 连接由你自行配置。根据业务需求与数据政策，选择合适的模型服务。
了解模型与数据使用
模型可能接收哪些内容
根据你发起的任务，上下文可能包含自然语言提问、表结构与元数据、SQL、代码，以及工具返回的查询结果。请根据所选供应商的条款，决定哪些内容适合用于模型推理。
供应商的数据政策
模型供应商是否保留输入和输出、是否将其用于训练，以及数据处理地域，取决于你所选的服务、账户配置与协议。配置模型时，请核对这些政策是否符合你所在组织的要求。
AI 与数据使用
模型与会话，由你管理
选择适合你的模型服务，自主管理保存的会话消息。
会话记录，由你管理与删除。
Datus Studio 保存任务中的中间会话消息，你可以自行删除保存的记录。
了解会话记录管理
会话记录由你管理。
你可以自行删除 Datus 中保存的会话消息记录。Datus 中的删除操作不等同于删除模型供应商可能保留的副本；后者由供应商的政策与协议决定。
按数据类别管理
会话消息、项目文件、已发布报告和审计记录承担不同用途，需要分别管理。你可以删除保存的会话消息；涉及其他数据的删除范围或处理请求，请联系 Datus 团队。
模型上下文可能包含提问、表结构、SQL、代码与查询结果。请核对所选供应商的数据使用与留存政策。
安全保障
保护每一次数据访问
从连接到执行，再到分享，把安全措施落实到具体环节。
凭据与传输保护
数据源敏感凭据与模型 API Key 加密保存，公网访问通过 HTTPS 传输。
查看措施
传输保护
Datus Studio 使用 HTTPS 保护浏览器与服务之间的公网传输。连接数据源与模型服务时，请使用安全的连接方式，并保留证书校验。
连接凭据加密
数据源敏感凭据与模型 API Key 在存储前进行加密。加密服务支持 AWS KMS；私有部署也可使用部署方配置的本地密钥。密钥的配置与访问管理属于对应部署环境的安全职责。
身份与资源权限
通过用户、用户组与角色管理资源访问，并支持按部署配置接入 OIDC SSO。
查看措施
认证与企业身份
Datus 支持按部署配置接入 OIDC SSO。采用 SSO 时，身份提供方可以执行其 MFA 等认证策略。API Key 应按使用目的管理，并在不再需要时撤销。
数据访问与最小权限
建议为 Datus 配置仅具备任务所需权限的数据源账号。在满足项目与插件条件时，可配置 SQL 行级过滤策略，按调用者属性限制受支持读取路径中的数据范围。
分享与发布控制
分别管理授权访问与匿名链接。静态报告按发布时的内容展示。
查看措施
公开链接
持有有效链接的人可能无需登录即可访问内容。管理者可以关闭分享或撤销链接。
静态报告
报告正文是发布时固化的内容，不会根据访问者身份重新过滤。请在发布前检查其中的数据。
实时查询
大盘与 Chatbot 的查询权限取决于访问者身份、项目配置与适用的数据策略。
审计与漏洞管理
通过代码、依赖与镜像扫描发现风险，记录关键操作的审计事件。
查看措施
漏洞发现与修复
Datus 使用静态代码分析、依赖检查与容器镜像扫描发现潜在风险。扫描覆盖代码变更与定期检查，发现的问题按严重程度评估、跟踪和处理。
我们已开展第三方渗透测试。2026 年 9 月的首次测试覆盖 Datus Studio 的外部未认证访问面；后续测试范围与可提供的资料，请联系 Datus 团队了解。
操作审计
平台记录权限变更、连接配置、分享管理等操作的审计事件，用于追踪操作者、资源、时间与执行结果。企业部署可按配置将审计事件同步到自己的 OpenTelemetry 日志体系。
报告安全问题
发现疑似漏洞、凭据泄露或异常访问时，请通过下方联系方式告知我们，提供问题影响、复现步骤与必要的环境信息。请避免在邮件中发送密码、API Key 或完整的客户数据。
SQL Policy 需满足项目与插件条件，仅覆盖支持的执行路径，当前不提供列级权限或脱敏。
部署方式
在适合你的边界内运行
Datus Studio、BYOC 与私有部署，为不同的数据环境提供选择。
Datus Studio
运行于 AWS 基础设施。Agent 运行环境按工作区分配沙箱，平台通过身份与资源权限控制访问。
运行环境隔离与数据存储隔离是不同层面的措施，不能理解为每个客户独享一套数据库或全部基础设施。
BYOC 与私有部署
可部署在客户自己的云或基础设施中。具体网络边界、存储、密钥、备份和运维配置，由部署方案与双方约定决定。
使用私有部署时，仍需核对配置的模型服务与外部集成，确认其数据流向符合组织政策。
Datus 维护产品的安全能力；客户负责选择合适的模型供应商、管理数据源账号和成员授权，并配置分享范围。私有部署还需要由部署方维护其运行环境的安全配置。
持续完善
合规进展，保持透明
常见问题
模型供应商由谁选择？
由你选择。LLM 模型的连接配置由用户自行输入，包括模型、服务地址与连接凭据。配置前，请确认供应商的数据使用、训练、留存与处理地域政策符合你的组织要求。
Datus 保存哪些会话记录？我能删除吗？
Datus Studio 保存任务执行中的中间会话消息记录，你可以自行删除。模型供应商可能保留的输入和输出由其自身的政策与协议管理，不会因你删除 Datus 中的记录而自动同步删除。
私有部署能否使用内部模型服务？
可以根据部署环境配置兼容的模型服务或内部网关。是否完全在内部处理数据，还取决于模型服务地址、外部集成与网络配置。请结合具体部署方案核对实际数据流向。
与我们讨论你的安全要求
无论是供应商安全评估、部署边界确认，还是报告潜在安全问题，都可以联系 Datus 团队。