> ## Documentation Index
> Fetch the complete documentation index at: https://cndoc-langchain.site/llms.txt
> Use this file to discover all available pages before exploring further.

# LangSmith 共享责任模型

> 概述 LangChain 与客户如何共同承担 LangSmith 平台的安全责任。

LangSmith 作为多租户 SaaS 解决方案运行。我们的安全模型设计简洁：LangChain 负责保护平台基础设施和应用程序，而您负责保护您的具体使用方式、数据输入以及构建的 AI 代理。

## 责任矩阵

| 领域       | LangChain 责任（提供方）                                      | 客户责任（用户）                                     |
| :------- | :----------------------------------------------------- | :------------------------------------------- |
| **基础设施** | 我们管理底层云基础设施（通过 GCP），包括服务器、网络、操作系统补丁和容量规划。GCP 拥有物理数据中心。 | 不适用。您无需在 SaaS 环境中配置或维护计算资源。                  |
| **应用程序** | 我们保护 LangSmith 应用程序代码、API 端点和数据库集群的安全，包括代码扫描和渗透测试。     | 您负责使用我们 SDK 构建的 AI 链和代理的安全与可靠性。              |
| **数据**   | 我们实施租户隔离，并使用 AES-256 加密静态数据，使用 TLS 1.2 或更高版本加密传输中的数据。  | 您控制发送给我们的数据，并且必须在数据离开您的环境之前通过 SDK 过滤敏感的 PII。 |
| **身份**   | 我们提供防护措施，包括 SSO/SCIM、MFA 强制选项和 RBAC 框架。                | 您管理您的用户名单，分配角色（例如，管理员与查看者），并撤销离职员工的访问权限。     |
| **密钥**   | 我们安全地存储您委托给平台的密钥。                                      | 您负责轮换您的 API 密钥，并确保它们没有在您的应用程序中硬编码。           |

## LangChain 的责任（平台）

* 我们维护 SOC 2 Type II、GDPR 和 HIPAA 合规性，并接受年度第三方审计和渗透测试。
* 我们管理 Google Cloud Platform (GCP) 上的所有底层基础设施，包括网络防火墙、通过 Cloud Armor 实现的 DDoS 防护以及容器安全。
* 我们根据 SLA 维护高可用性，进行每日备份，并处理 LangSmith 服务的灾难恢复。
* 我们在严格的服务水平协议内修补已确认的平台漏洞，严重问题在 2 周内修复，高严重性问题在 30 天内修复。
* 我们使用 AES-256 加密所有客户静态数据，使用 TLS 1.2 或更高版本加密传输中的数据。

## 客户的责任（使用）

* 您必须实施最小权限访问，并立即移除离开您组织的员工的访问权限。
* 您必须确保没有禁止的数据（例如 PCI DSS 持卡人数据）发送到平台，并使用 SDK 中的掩码功能在源头编辑 PII。
* 您负责运行 LangChain SDK 的环境的安全，包括您的笔记本电脑和服务器。
* 您必须定期轮换您的 API 密钥，并确保它们存储在环境变量中，而不是硬编码在源代码中。

## 客户安全最佳实践

为了与我们 SOC 2 Type II 框架中的安全假设保持一致，我们建议客户维护以下内部指南：

* 在您的租户设置中保持最新的技术和安全联系信息，以便我们的团队在发生事件时能够联系到您。
* 如果您怀疑密钥泄露，请立即通过自助服务门户轮换密钥。如果您有任何问题或需要协助处理泄露事件，您可以随时联系 LangChain 安全团队。
* 为您的特定应用程序制定灾难恢复计划，以处理 LangSmith 服务可能不可用的情况。
* 确保用于访问 LangSmith UI 的工作站和端点定期打补丁并保持安全。

***

<div className="source-links">
  <Callout icon="terminal-2">
    [将这些文档](/use-these-docs)通过 MCP 连接到 Claude、VSCode 等，以获取实时答案。
  </Callout>

  <Callout icon="edit">
    [在 GitHub 上编辑此页面](https://github.com/langchain-ai/docs/edit/main/src/langsmith/shared-responsibility-model.mdx) 或 [提交问题](https://github.com/langchain-ai/docs/issues/new/choose)。
  </Callout>
</div>