shim AI gateway: kişisel veri maskeleme ve API yönetimi

Basitçe anlatırsak shim ne işe yarar?

shim, uygulamanız ile yapay zekâ sağlayıcısı arasına yerleşen bir AI gateway'dir. İstek önce bu katmandan geçer. Etkin gizlilik politikası bir e-posta adresi veya gizli anahtar yakalarsa, sağlayıcıya göndermeden önce onu bir yer tutucuyla değiştirir. Uygulamaya dönen yanıtta asıl değer geri yüklenebilir.

Bu yaklaşım, ürünlerine model API'si ekleyen ve dışarı çıkan veriyi, tüketimi ve uygulanan kuralları görmek isteyen ekiplere yöneliktir. Sitede geliştiricinin bilgisayarında çalışan shim-cli de bulunur; ağ geçidiyle aynı koruma kapsamına sahip değildir.

TCKN, IBAN ve diğer hassas veriler nasıl maskelenir?

Belgelerde e-posta, telefon, kart, IBAN, TCKN, ABD SSN, API anahtarları, özel anahtarlar, veritabanı bağlantıları ve ağ adresleri yer alır. Aynı istekte tekrarlanan değer aynı rastgele yer tutucuyu kullanır; böylece model ilişkileri asıl kimlik bilgisi olmadan takip edebilir.

Geri yüklenebilir maskeleme, eksiksiz anonimleştirme garantisi değildir. Belgeler İngilizce kişi adlarının henüz tespit edilmediğini belirtir. Üretime geçmeden önce gerçekçi fakat uydurma örneklerle tespiti, değiştirmeyi ve yanıtın geri yüklenmesini kontrol edin.

Kodlama asistanları için yerel shim-cli

Ücretsiz Apache-2.0 lisanslı CLI, shim hesabı olmadan macOS ve Linux'ta Python 3.10 veya üstüyle çalışır. Claude Code için resmî akış kurulum, shim demo claude, shim install claude --dry-run ile önizleme, hook kurulumu ve yeni oturumda shim doctor claude kontrolüdür.

Claude Code uygun dosya ve araç içeriklerini maskeleyebilir. Claude Code ve Codex'e yazılan istemler varsayılan olarak raporlanır; enforce modunda engellenebilir, yeniden yazılmaz. Copilot CLI istemi değiştirebilir, ancak onun ve Codex'in araç trafiği incelenmez. VS Code maskeleme yapmaz. Windows desteklenmez, WSL doğrulanmamıştır.

shim audit, yerel Claude Code geçmişindeki maruziyeti değerleri yazdırmadan sayar. shim watch -- claude bir oturumun trafiğini, tokenlarını ve maliyetini gözlemler. Tespit yine de bazı değerleri kaçırabilir.

Mevcut uygulamayı bağlayıp bir isteği doğrulayın

1. Bir shim anahtarı oluşturun; model sağlayıcısının kimlik bilgilerini ayrıca yapılandırın.
2. Resmî API belgelerini izleyin. OpenAI örneği https://api.getshim.tech/v1 adresini kullanır. Anthropic ve Gemini kendi belgelenmiş yollarını ve biçimlerini korur.
3. Onaylı model seçin, kiracı politikasını etkinleştirin ve uygun çıktı token sınırını belirleyin. Anahtarları sunucu tarafında tutun.
4. Uydurma tanımlayıcı içeren metin gönderin; yanıtı, geri yüklemeyi ve kullanım kaydını inceleyin.
5. Ret durumunda model kataloğunu ve limitleri kontrol edin. Yapılandırılmış kota veya hız sınırları HTTP 429 üretebilir.

Destek, OpenAI Responses ve Chat, Anthropic Messages, Gemini generateContent ve bunların yerel akış biçimleri gibi belgelenmiş uçlarla sınırlıdır. Tüm SDK kaynaklarının çalışacağı anlamına gelmez. Belgeler sağlayıcılar arası çeviri, yönlendirme ve otomatik geçişi, ayrıca OpenAI Responses arka plan çalıştırmasını dışarıda bırakır.

Ekip bütçeleri ve denetlenebilir kayıtlar

Bütçeler kuruluş, ekip veya istek etiketi için USD ya da token sınırlarıyla tanımlanabilir. Ağ geçidi önce tahmini tüketimi ayırır, sonra gerçek kullanımı işler. RPM/TPM sınırları, günlük ve aylık kotalar ile aynı isteğin tekrarlanmasına karşı koruma farklı tüketim sorunlarını ele alır.

Kayıtlar istek durumu, model, kullanım, maliyet ve gizlilik olaylarını kapsar. Denetim zinciri doğrulaması, raporlar ve isteğe bağlı insan incelemesi iç kontrolleri destekler. Bu işlevler tek başına KVKK veya başka bir düzenleme için sertifika sağlamaz.

Ücretsiz kotalar, yerinde kurulum ve veri saklama

20 Ekim 2026 kontrolünde Developer $0 olarak listelenir; ayda hem bir milyon token hem 1.000 istek sınırı vardır. Enterprise kullanım, kurulum ve destek için özel teklif gerektirir. Sağlayıcı çıkarım ücretlerinin dahil olduğu doğrulanmamıştır; güncel fiyatlandırmayı ve model faturanızı kontrol edin.

Gizlilik politikası, ham istem ve yanıtların geçici işlendiğini, kalıcı istek kayıtlarına gövdelerinin yazılmadığını söyler. OpenAI Responses devamları için şifreli ve kiracıya bağlı geri yükleme eşlemeleri Redis'te 30 güne kadar kalabilir. Enterprise yerinde kurulum ağ geçidi verilerini shim altyapısının dışında tutar; seçilen model sağlayıcısına istek gitmeye devam eder.

Scrubbing açıkken güvenle incelenemeyen opak dosya, görüntü ve ses girdileri reddedilir. Ana sayfadaki belge dönüştürme anlatımı her uçta dosya desteği garantisi değildir.

Sık sorulan sorular

Hangi bilgiler maskelenebilir?

Belgelerde iletişim ve finans bilgileri, bazı ulusal tanımlayıcılar ve sırlar bulunur. Sonuç politika, girdi ve istemciye bağlıdır; eksiksiz tespit garantisi yoktur.

shim ücretsiz ve açık kaynak mı?

CLI ücretsizdir ve Apache-2.0 kullanır. Barındırılan ağ geçidinin aylık kotaları vardır; Enterprise teklif gerektirir. CLI lisansı bütün hizmete genellenemez.

Her model ve dosya kullanılabilir mi?

Belgelenmiş uçları ve onaylı modelleri kullanın. Scrubbing opak girdileri reddeder; sağlayıcılar arasında otomatik geçiş vaat edilmez.

Resmî kaynaklar

• Güvenlik mimarisi: kimlik bilgileri ve kurulum sınırları.
• shim-cli kaynak kodu ve sorun takibi: lisans, sürümler ve istemci kapsamı.