shim AI gateway untuk masking data dan pengelolaan API

Sederhananya, shim digunakan untuk apa?

shim adalah AI gateway di antara aplikasi dan penyedia model. Permintaan melewati lapisan ini terlebih dahulu. Jika kebijakan privasi aktif mengenali email atau kunci rahasia, shim mengganti nilainya dengan penanda sebelum dikirim. Nilai asli dapat dipulihkan pada jawaban yang diterima aplikasi.

Ini cocok untuk tim yang mengintegrasikan API AI dan ingin memahami data keluar, pemakaian dan biaya. Situs ini juga menyediakan shim-cli di komputer pengembang, tetapi cakupannya pada asisten pemrograman berbeda dari gateway aplikasi.

Kuota gratis, hosting dan penyimpanan data

Diperiksa pada 20 Oktober 2026: Developer tercantum $0 dengan dua batas bulanan sekaligus, satu juta token dan 1.000 permintaan. Enterprise memerlukan penawaran sesuai penerapan, penggunaan dan dukungan. Biaya inferensi penyedia belum dipastikan termasuk; periksa ketentuan resmi dan tagihan model Anda.

Kebijakan privasi menyatakan isi prompt dan jawaban diproses sementara, tanpa menyimpan badan teksnya dalam catatan permintaan permanen. Namun, pemetaan pemulihan terenkripsi yang terikat tenant untuk kelanjutan OpenAI Responses dapat berada di Redis hingga 30 hari. Enterprise di server sendiri menjaga data gateway di luar infrastruktur shim, tetapi tetap mengirim permintaan ke model pilihan.

Saat scrubbing aktif, file, gambar dan audio yang tidak dapat diperiksa secara aman ditolak. Promosi konversi dokumen di beranda tidak menjamin dukungan semua lampiran pada setiap endpoint.

Cara masking data yang dapat dipulihkan

Kategori dalam dokumentasi meliputi email, telepon, kartu, IBAN, TCKN Turki, SSN AS, kunci API, kunci privat, koneksi database dan alamat jaringan. Nilai berulang dalam satu permintaan memakai penanda acak yang sama, sehingga hubungan dalam isi tetap dapat dipahami model.

Penggantian yang dapat dipulihkan tidak menjamin anonimisasi menyeluruh. Dokumentasi menyebut nama orang berbahasa Inggris belum terdeteksi. Jangan menganggap semua identitas lokal sudah didukung. Uji contoh rekaan yang menyerupai pekerjaan nyata dan periksa pemulihan jawabannya.

Menghubungkan backend dan menguji hasil

1. Buat kunci shim lalu konfigurasi kredensial penyedia model secara terpisah.
2. Ikuti dokumentasi API asli. Contoh OpenAI memakai https://api.getshim.tech/v1; Anthropic dan Gemini mempertahankan rute dan format asli yang didokumentasikan.
3. Pilih model yang disetujui, aktifkan kebijakan tenant dan tetapkan batas keluaran yang sesuai. Simpan kunci di server.
4. Kirim teks dengan identitas fiktif, lalu periksa jawaban, pemulihan dan catatan penggunaan.
5. Jika ditolak, periksa katalog serta batas penggunaan. Kuota atau laju yang dikonfigurasi dapat menghasilkan HTTP 429.

Endpoint yang dijelaskan mencakup OpenAI Responses dan Chat, Anthropic Messages serta Gemini generateContent berikut streaming aslinya. Dukungan tidak berarti semua sumber daya SDK kompatibel. Dokumen mengecualikan penerjemahan, perutean dan failover antarpenyedia, serta eksekusi latar belakang OpenAI Responses.

Anggaran tim dan jejak audit

Anggaran dapat mencakup organisasi, tim atau tag permintaan, dengan batas USD maupun token. Gateway mencadangkan estimasi sebelum panggilan lalu menghitung penggunaan aktual sesudahnya. RPM/TPM, kuota harian atau bulanan dan perlindungan pengulangan identik menangani pola konsumsi yang berbeda.

Catatan memuat status, model, penggunaan, biaya dan fakta privasi. Verifikasi rantai audit, laporan bukti dan tinjauan manusia opsional mendukung pengawasan internal. Fitur tersebut bukan sertifikat kepatuhan hukum.

Apa yang dilakukan shim-cli secara lokal?

CLI gratis dengan lisensi Apache-2.0 berjalan tanpa akun shim di macOS dan Linux dengan Python 3.10 ke atas. Untuk Claude Code, alur resmi mencakup pemasangan, shim demo claude, pratinjau shim install claude --dry-run, pemasangan hook dan sesi baru dengan shim doctor claude.

Claude Code dapat menyamarkan isi file dan alat yang memenuhi syarat. Prompt yang diketik pada Claude Code dan Codex dilaporkan secara default dan dapat diblokir dalam mode enforce, tanpa ditulis ulang. Copilot CLI dapat mengubah prompt, tetapi lalu lintas alatnya dan alat Codex tidak diperiksa. VS Code tidak menyamarkan. Windows tidak didukung dan WSL belum diverifikasi.

shim audit menghitung paparan dalam riwayat lokal Claude Code tanpa mencetak nilai sensitif. shim watch -- claude mengamati sesi, token dan biaya. Deteksi tetap dapat melewatkan nilai tertentu.

Pertanyaan umum

Data apa saja yang dapat disamarkan?

Dokumentasi mencakup kontak, keuangan, beberapa identitas nasional dan rahasia. Input, kebijakan dan client menentukan cakupan; deteksi tidak menyeluruh.

Bagian mana yang gratis dan sumber terbuka?

CLI gratis dengan Apache-2.0. Gateway yang dihosting memiliki kuota bulanan, sedangkan Enterprise memakai penawaran. Lisensi CLI tidak otomatis mencakup seluruh layanan.

Apakah semua model dan file dapat digunakan?

Gunakan endpoint terdokumentasi dan model yang disetujui. Scrubbing menolak input yang tidak dapat diperiksa; perpindahan otomatis antarpenyedia tidak dijanjikan.

Sumber resmi

• Arsitektur keamanan: meninjau kredensial dan kondisi penerapan.
• Kode dan isu shim-cli: melihat lisensi, versi dan dukungan client.