Ihr Schlüssel, Ihr Anbieterkonto, Ihre Bedingungen. Was das daran ändert, wohin ein Prompt reist und wer den kommerziellen Vertrag hält. Was ein OpenAI-kompatibler Endpunkt eröffnet, und warum die Software vollständig ankommt, mit ausgeschalteter KI.
Aktualisiert · 6 Min. Lesezeit
Den eigenen Schlüssel mitzubringen bedeutet, dass der Modellaufruf mit einer Berechtigung gemacht wird, die Sie ausgestellt haben, auf einem Konto, das Sie halten, unter Bedingungen, die Sie unterschrieben haben. Die Software ist der Client. Die Beziehung zum Modellanbieter bleibt Ihre.
Die andere Anordnung ist praktikabel und verbreitet: Ein Anbieter ruft ein Modell für Sie auf, mit einem Schlüssel, den Sie nie sehen. Sie verschiebt drei der Fragen, die Ihr Prüfer stellen wird, auf eine Partei, von der Sie weniger sehen. Die Antwort auf jede davon wird dann zu einem Support-Ticket.
Ein Schlüssel ist nur so gut wie der Umgang mit ihm. Zwei Anordnungen werden unterstützt, und beide halten das Geheimnis auf dem Server.
Jedes Speichern, Rotieren, Aktivieren, Deaktivieren und Entfernen wird sowohl ins Admin-Audit-Log als auch in den Änderungs-Ledger geschrieben. Wer einen Schlüssel auf diese Site gelegt hat, und wann, ist eine Frage mit festgehaltener Antwort. Das Gedächtnis muss sie nicht tragen.
Die Adresse des Modelldienstes ist ein Parameter, keine Konstante. Jeder Endpunkt, der die OpenAI-API spricht, kann den Aufruf bedienen. Eine Integration deckt dann mehrere wirklich verschiedene Bereitstellungen ab.
Die letzte Option entscheidet manche Beschaffung. Ein Unternehmen, das ausgeschlossen hat, Inhalte an ein gehostetes Modell zu senden, hat trotzdem einen Weg zu denselben Funktionen. Der Client spricht mit einem lokalen Modell über dieselbe Schnittstelle, die er für ein gehostetes nutzt. Die Frage verschiebt sich von „ob die Funktion genutzt wird“ zu „wohin sie zeigt“.
Die Governance-Arbeit erledigen deterministische Engines. Scannen, Vergleichen, Extrahieren, Kartieren und Berichten laufen alle ohne Modell. Sie laufen morgen genauso wie heute, und das ist es, was ihre Ausgabe als Beleg nutzbar macht.
Lassen Sie den Schlüssel weg, und der Assistent ist abwesend. Die Seite ist Byte für Byte das, was sie vorher war.
Das ist eine Designverpflichtung, kein Verpackungstrick. Wo ein Modell angeboten wird, ist der aufrufende Code eingewickelt. Ein fehlender Schlüssel, ein Netzwerkfehler oder eine Ratenbegrenzung liefert stattdessen den deterministischen Text. Der Ablauf darum herum geht weiter, und die Funktion tritt still auf die Engine darunter zurück. Sie können sie an einem Dienstag aktivieren und an einem Mittwoch zurückziehen.
Das bedeutet auch, dass eine Bewertung beginnen kann, bevor es kommerzielle Gespräche mit einem Modellanbieter gibt. Installieren, mit einer Site verbinden, und auf den eigenen Engines ausprobieren. Der Schlüssel wird zu einer Entscheidung, die Sie später treffen, mit Belegen bereits in der Hand.
Fünf Zeilen, fünf Eigentümer, in jeder derselbe Name. Dafür ist diese Anordnung da.
Die fünfte ist die, die übersprungen wird. Sie ist auch die, die an dem Morgen zählt, an dem Sie einen Schlüssel in Eile ziehen müssen. Zehn Minuten an einem Donnerstag beantworten sie. Unter Druck, am Tag selbst, ist sie unbeantwortbar.
Die Regel der Freigabe vor Ausführung, in schlichten Worten. Der Assistent liest, erklärt und schlägt vor, und ein Mensch besitzt den Schreibpfad. Was das kostet, was es bringt, und drei Fragen an jede KI-Funktion.
Zwei Tableau-Berechtigungen, die zwei verschiedene Aufgaben erledigen. Die eine trägt die Berechtigungen einer Person. Die andere erweitert eine Plattformfähigkeit. Die richtige zu wählen hält ein Berechtigungsmodell, das Sie über Jahre aufgebaut haben, dafür zuständig, wer was sieht.
Eine Behauptung ist ein Satz. Ein Beleg ist etwas, das eine zweite Person prüfen kann, ohne Sie zu fragen. Was ein Audit-Trail enthalten muss, was ein Hash wirklich beweist, und was Sie von jedem Tool verlangen sollten, das behauptet, einen zu erzeugen.