把专有数据发往第三方模型时，payload 需走 TLS 加密，避免记录原始用户输入；API key 应存放在 secret manager 中并定期轮换；合规要求更严格的场景可考虑在自有硬件上运行开源模型。