01แยกข้อมูลที่ผู้เรียกแจ้งเองออกจากตัวตนที่ตรวจสอบได้ก่อน
เมื่อเชื่อมต่อแอปพลิเคชัน ให้ระบุให้ชัดว่าผู้เรียกใช้มาจากที่ใด และพนักงาน หน่วยงาน กับแอปพลิเคชันจับคู่กันอย่างไร การส่งมาเพียงชื่อผู้ใช้หรือเฮดเดอร์ที่ไม่ได้ลงลายเซ็นถือเป็นข้อมูลที่แจ้งเอง ใช้สำหรับการระบุที่มาเชิงสถิติได้ หากต้องการการลงบัญชีที่เชื่อถือได้ ให้เซิร์ฟเวอร์ฝั่งที่เชื่อถือได้ลงลายเซ็นตามสัญญาข้อกำหนดตัวตน แล้วให้เกตเวย์เป็นผู้ตรวจสอบ ห้ามถือว่าชื่อที่ส่งมาจากฝั่งหน้าบ้านคือตัวตนของบุคลากรที่ผ่านการตรวจสอบแล้ว
02ใส่การสมัครใช้บริการ สิทธิ์การเข้าถึง และนโยบายเนื้อหาไว้ในกระบวนการเรียกใช้
ทีมดูแลแพลตฟอร์มตั้งค่าสิทธิ์การเข้าถึง แพ็กเกจการใช้งาน และนโยบายที่เกี่ยวข้องตามผู้เช่าและแอปพลิเคชัน พร้อมเลือกว่าจะให้การตรวจสอบเนื้อหาทำงานแบบเฝ้าสังเกตหรือแบบสกัดกั้น ก่อนใช้งานจริงให้ยืนยันบริการตรวจสอบ ชุดคำ และขอบเขตของนโยบาย บันทึกการเข้าเงื่อนไขจะดูควบคู่กับการระบุที่มาของการเรียกใช้ การที่คำขอหนึ่งได้รับอนุญาตให้ส่งต่อ บอกได้เพียงว่าเป็นไปตามกฎที่ตั้งค่าไว้ในขณะนั้น การประเมินความเสี่ยงของเนื้อหายังขึ้นอยู่กับนโยบายตรวจสอบและขีดความสามารถของบริการที่ใช้
03ส่งต่อผ่านดาต้าเพลนที่ตรงกัน และคงขอบเขตการกำกับดูแลของแต่ละส่วนไว้
คำขอ AI จะถูกจัดเส้นทางโดยพิจารณาชื่อเรียกแทนของโมเดล กลุ่มต้นทาง (upstream pool) สถานะความพร้อมใช้งาน และความจุ ส่วน HTTP API ทั่วไปจะถูกจัดการตามแคตตาล็อกที่เผยแพร่ไว้ แบ็กเอนด์ และนโยบายการสมัครใช้บริการ โดยดาต้าเพลนของส่วนนี้ปิดอยู่โดยค่าเริ่มต้นและเปิดใช้เมื่อจำเป็น เมื่อเชื่อมต่อ ให้ยืนยันเส้นทางและสิทธิ์ของทราฟฟิกทั้งสองประเภทแยกจากกัน และอย่าเข้าใจว่าการเปิดใช้การกำกับดูแล API คือการทดแทนหน้าที่รับการเชื่อมต่อทั้งหมดของเกตเวย์เดิม
04ดูและจัดสรรปริมาณการใช้งานด้วยเกณฑ์การวัดที่ถูกต้อง
การเรียกใช้ AI จะบันทึกปริมาณการใช้อย่าง Token ส่วน API ทั่วไปจะบันทึกจำนวนไบต์ ความหน่วง และการเข้าถึง โดยบัญชีทั้งสองประเภทดูแยกกัน สแนปช็อตโครงสร้างองค์กรจะเก็บความสัมพันธ์ขององค์กร ณ เวลาที่เกิดคำขอ ส่วนการล็อกบัญชีใช้ปิดผนึกรอบการคิดค่าใช้จ่ายที่ยืนยันแล้ว ให้ใช้บันทึกเหล่านี้ประกอบกันในการตรวจสอบตามผู้ใช้ หน่วยงาน หรือแอปพลิเคชัน การเฉลี่ยการใช้ทรัพยากรและการคิดเป็นจำนวนเงินระหว่างฝ่ายที่ร่วมสร้างกำหนดตามการตั้งค่าของผู้เช่า ส่วนบันทึกที่ขาดตัวตนที่เชื่อถือได้หรือขาดหลักฐานการวัดต้องนำมาตรวจสอบแยกต่างหาก