Casos de usoGovernança
Uma política para quais modelos, dados e pessoas alcançam os seus provedores.
Política escrita em um wiki é conselho. Política no gateway é imposta em cada requisição: os modelos que um projeto pode chamar, o que pode aparecer em um prompt, qual ambiente uma chave pode alcançar e quem mudou qualquer um desses pontos.
Política de exemplo. A detecção por padrões pode deixar coisas passar; ela reduz o risco, não o elimina.
O problema
Sem um plano de controle
- Cada equipe escolhe modelos e provedores por conta própria.
- Dados pessoais e segredos chegam a um provedor em um prompt, sem serem vistos.
- Ninguém sabe dizer quem concedeu acesso a uma chave, nem quando.
Com o INFRO
- Listas de permissões por organização, projeto e chave, com recusa por erro de política.
- Os guardrails bloqueiam, mascaram ou sinalizam padrões sensíveis em prompts e respostas.
- Toda mudança de membro, chave e política no log de auditoria.
Como funciona
Ambientes separados
Produção, staging e desenvolvimento, mais os seus próprios. Uma chave pertence a um e nunca alcança uma conexão fora dele.
Aprove modelos e dados
As listas de permissões dizem quais modelos cada escopo pode chamar; os guardrails verificam prompts e respostas em busca dos padrões que você escolher.
Controle quem pode mudar
Funções, acesso a projetos para membros, SSO e SCIM do seu provedor de identidade e um log de auditoria de cada mudança.
O que você recebe
Cada um é documentado, e cada um diz qual plano o inclui. Quando nenhum plano é citado, está em todos os planos.
Listas de permissões de modelos
Permita ou bloqueie modelos por organização, projeto e chave; uma lista só de bloqueios cobre também os modelos futuros.
DocumentaçãoGuardrailsA partir do Business
Bloqueie, mascare ou sinalize endereços de e-mail, números de cartão, IBANs, chaves de API e termos próprios em prompts e respostas.
DocumentaçãoAmbientes
Uma conexão ou rota atende um, vários ou todos os ambientes; cada chave pertence a exatamente um.
DocumentaçãoAcesso a projetos
Limite um desenvolvedor ou analista a alguns projetos; o gateway recusa tudo em nível de organização.
DocumentaçãoSSO e SCIMA partir do Business
Login SAML ou OIDC no seu provedor de identidade e provisionamento SCIM que cria e desativa membros.
DocumentaçãoLog de auditoria
Mudanças de membros, chaves e políticas com autor e timestamp, no console.
Documentação
Para quem é
- Equipes de segurançaControles impostos no caminho da requisição, com um registro de quem os mudou.
- ConformidadeUm lugar que responde quais modelos e provedores a sua organização usa e sob quais regras.
- Responsáveis pela plataformaAs equipes avançam rápido dentro de uma política, em vez de esperar uma revisão para cada modelo.
Perguntas frequentes
Os guardrails pegam tudo?
Não. São verificações por padrões, com verificações opcionais por classificador na sua própria conexão com um modelo de decisão. A detecção pode deixar coisas passar, e a documentação diz quais padrões são verificados.
O INFRO armazena os nossos prompts?
O log de prompts e respostas vem desativado por padrão. Se você o ativar, você escolhe a janela de retenção.
Qual plano inclui SSO e guardrails?
Os guardrails estão incluídos a partir do plano Business, e o SSO com SCIM a partir do plano Business. Listas de permissões, ambientes e o log de auditoria estão em todos os planos.
O contrato completo está na Documentação das listas de permissões de modelos, e todas as outras perguntas estão no FAQ.
Guias práticos
- Guia práticoModel access governance for fast-moving AI teamsGovernance should make the safe path easy: approved models by workload, explicit exceptions, traceable changes, and fast evidence-based evaluation.
- Guia práticoMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
Começar
Experimente nas suas próprias contas de provedor.
Conecte um provedor, crie uma chave do gateway e mude uma URL base. Seus provedores continuam cobrando você diretamente; 0% de margem sobre os gastos com modelos.