Επισκόπηση
Χρησιμοποιήστε αυτόν τον οδηγό αν συντονίζετε την ένταξη στο Daybreak για τον οργανισμό σας και πρέπει να προχωρήσετε από την υποβολή στοιχείων και τον έλεγχο επιλεξιμότητας σε μια έτοιμη προς χρήση διαμόρφωση.
Το Daybreak Access είναι το πρόγραμμα Αξιόπιστης πρόσβασης για την κυβερνοασφάλεια της OpenAI. Τα Daybreak Blue και Daybreak Red είναι επίπεδα πρόσβασης. Το πρόγραμμα περιλαμβάνει μοντέλα, διαδρομές πρόσβασης, το Codex, το Codex Security και υπηρεσίες υποστήριξης.
Οι περισσότερες εταιρικές ομάδες θα πρέπει να ξεκινήσουν με το Daybreak Blue για εγκεκριμένες εσωτερικές ροές αμυντικών εργασιών. Το Daybreak Blue χρησιμοποιεί το ψευδώνυμο API gpt-daybreak-blue, το οποίο αντιστοιχεί στο αναγνωριστικό μοντέλου gpt-5.6-sol.
Το Daybreak Red χρησιμοποιεί το ψευδώνυμο API gpt-daybreak-red, το οποίο αντιστοιχεί στο αναγνωριστικό μοντέλου gpt-5.6-cyber. Το Daybreak Red απαιτεί ξεχωριστή επιλεξιμότητα και ενδέχεται να περιλαμβάνει μόνο τα εξειδικευμένα μοντέλα που έχουν εγκριθεί για τον οργανισμό.
Οι πελάτες που διαθέτουν ήδη έγκριση για το GPT-5.5 με Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια θα πρέπει να συνεχίσουν να ακολουθούν τις εγκεκριμένες οδηγίες πρόσβασής τους.
Η επιλεξιμότητα του οργανισμού σας καθορίζει ποια στοιχεία ελέγχου του Daybreak μπορούν να εμφανίζονται στην Πλατφόρμα API. Όταν είναι διαθέσιμα τα στοιχεία ελέγχου του έργου, ένας διαχειριστής οργανισμού ανοίγει τις Ρυθμίσεις έργου → Όρια, ενεργοποιεί το Daybreak για το επιλέξιμο έργο API αποκλειστικά εσωτερικής χρήσης και, στη συνέχεια, ενεργοποιεί το συγκεκριμένο επιλέξιμο μοντέλο. Οι ρυθμίσεις έργου καθορίζουν τη διαθεσιμότητα του API για το επιλεγμένο έργο. Ορισμένες υφιστάμενες λειτουργίες Αξιόπιστης πρόσβασης σε επίπεδο οργανισμού ενδέχεται να συνεχιστούν κατά τη μετεγκατάσταση. Ακολουθήστε την επιβεβαίωση ένταξής σας για τα ακριβή όρια πρόσβασης. Αυτές οι ρυθμίσεις ισχύουν για έργα API. Για πρόσβαση στο Codex ή το ChatGPT, ακολουθήστε τις ξεχωριστές οδηγίες στην επιβεβαίωση ένταξής σας.
Ορισμένες ροές εργασιών υψηλότερου κινδύνου ενδέχεται να εξακολουθήσουν να απορρίπτονται μετά την ενεργοποίηση της πρόσβασης. Επομένως, ξεκινήστε με μια περιορισμένη αμυντική ροή εργασιών στην ακριβή επιφάνεια, στο έργο και στο μοντέλο που σκοπεύει να χρησιμοποιήσει η ομάδα σας.
Παρακολούθηση της κατάστασης ένταξης και πρόσβασης
| Φάση | Περιγραφή | Επόμενα βήματα |
|---|---|---|
| Υποβολή της φόρμας αρχικών στοιχείων | Ο οργανισμός σας συμπλήρωσε την εταιρική φόρμα αρχικών στοιχείων του Daybreak. | Αναμείνατε ένα email από την Persona και βεβαιωθείτε ότι θα φτάσει στη σωστή επαφή του οργανισμού. Αν ο οργανισμός σας διαθέτει ήδη εγκεκριμένη Αξιόπιστη πρόσβαση και η επαφή σας στην OpenAI σάς ενημερώσει ότι δεν απαιτείται νέα υποβολή στοιχείων, ακολουθήστε τις οδηγίες της αντί να υποβάλετε διπλό αίτημα. |
| Ολοκλήρωση επαλήθευσης KYB | Η Persona στέλνει email στην επαφή που αναφέρεται στη φόρμα αρχικών στοιχείων, για να ολοκληρωθεί η επαλήθευση «Γνώρισε την επιχείρησή σου» (KYB). | Ολοκληρώστε το αίτημα της Persona. Στη συνέχεια, η OpenAI διενεργεί εσωτερικούς ελέγχους επιλεξιμότητας και καταλληλότητας. |
| Λήψη απόφασης επιλεξιμότητας | Η OpenAI επιβεβαιώνει την εγκεκριμένη διαδρομή πρόσβασης και αν ο οργανισμός σας είναι επιλέξιμος για το Daybreak Blue, το Daybreak Red ή και τα δύο. Το Daybreak Red απαιτεί ξεχωριστή επιλεξιμότητα. | Επιβεβαιώστε τους εγκεκριμένους χρήστες, τον οργανισμό ή τον χώρο εργασίας, τον οργανισμό API, τα μοντέλα και τις επιφάνειες προϊόντος. Μην θεωρείτε ότι η επιλεξιμότητα για το Blue συνεπάγεται επιλεξιμότητα για το Red. |
| Ενεργοποίηση του Daybreak για έργο API | Όταν τα στοιχεία ελέγχου έργου είναι διαθέσιμα στον επιλέξιμο οργανισμό API, ένας διαχειριστής οργανισμού ανοίγει τις Ρυθμίσεις έργου → Όρια, ενεργοποιεί το Daybreak για το έργο αποκλειστικά εσωτερικής χρήσης και, στη συνέχεια, ενεργοποιεί το συγκεκριμένο επιλέξιμο μοντέλο. Μόνο οι διαχειριστές οργανισμού μπορούν να δουν ή να αλλάξουν αυτές τις ρυθμίσεις. | Ενεργοποιήστε το Daybreak μόνο για το επιλέξιμο έργο και, στη συνέχεια, ενεργοποιήστε μόνο το συγκεκριμένο επιλέξιμο μοντέλο που χρειάζεται το έργο. |
| Ανανέωση διαπιστευτηρίων έργου | Ένα υφιστάμενο κλειδί API ή διαπιστευτήριο ενδέχεται να μην αντικατοπτρίζει την πρόσβαση που ενεργοποιήθηκε πρόσφατα. | Μετά την ενεργοποίηση, δημιουργήστε ένα νέο κλειδί API για το έργο ή ανανεώστε το διαπιστευτήριο έργου που χρησιμοποιεί η υπηρεσία. Περιορίστε το διαπιστευτήριο στο ενεργοποιημένο έργο αποκλειστικά εσωτερικής χρήσης. |
| Επαλήθευση πρόσβασης και έναρξη περιορισμένης αμυντικής ροής εργασιών | Η προβλεπόμενη διαδρομή πρόσβασης, το έργο, το μοντέλο και το νέο διαπιστευτήριο είναι έτοιμα για έλεγχο πρόσβασης. | Εκτελέστε τον παρακάτω έλεγχο απόδειξης πρόσβασης στην εγκεκριμένη επιφάνεια. Ορίστε το άτομο που θα εκτελέσει τη ροή εργασιών και εκείνο που θα την εξετάσει πριν ξεκινήσετε την πρώτη ροή. |
Κατανόηση της εγκεκριμένης διαδρομής πρόσβασης
Η επιβεβαίωση ένταξής σας θα πρέπει να προσδιορίζει τα εγκεκριμένα μοντέλα, ποιοι μπορούν να τα χρησιμοποιούν και ποιος οργανισμός, χώρος εργασίας, οργανισμός API και έργο API πρέπει να χρησιμοποιηθούν πρώτα.
Για πρακτικές ροές εργασιών σε αποθετήρια, ξεκινήστε με το Codex ή την προσθήκη Codex Security. Χρησιμοποιήστε το Codex CLI ή το Codex GitHub Action για εγκεκριμένη αυτοματοποίηση. Για ροές εργασιών API, περιορίστε τα αιτήματα και τα διαπιστευτήρια στο εγκεκριμένο έργο αποκλειστικά εσωτερικής χρήσης.
| Εγκεκριμένη διαδρομή πρόσβασης | Ποιοι μπορούν να τη χρησιμοποιούν | Πού χρησιμοποιείται | Προτεινόμενη πρώτη επιφάνεια |
|---|---|---|---|
| Πρόσβαση μέσω Codex | Εγκεκριμένα μέλη του κατονομαζόμενου εσωτερικού οργανισμού ή χώρου εργασίας Codex ή ChatGPT | Ο οργανισμός ή ο χώρος εργασίας που αναφέρεται στην επιβεβαίωση ένταξης | Για εργασίες ασφάλειας στατικών πόρων, ξεκινήστε με την προσθήκη Codex Security. |
| Πρόσβαση μέσω έργου API | Οι διαχειριστές οργανισμού ενεργοποιούν το Daybreak για το επιλέξιμο έργο και, στη συνέχεια, ενεργοποιούν το συγκεκριμένο επιλέξιμο μοντέλο. Οι χρήστες ή οι υπηρεσίες που επαληθεύονται με νέο διαπιστευτήριο από αυτό το έργο μπορούν να χρησιμοποιούν το μοντέλο που έχει ενεργοποιηθεί για το έργο. | Το ενεργοποιημένο έργο αποκλειστικά εσωτερικής χρήσης στον επιλέξιμο οργανισμό API | Το Responses API ή άλλη εγκεκριμένη ροή εργασιών Codex API. |
Χρησιμοποιήστε αυτές τις ακριβείς αντιστοιχίσεις API:
| Επίπεδο πρόσβασης Daybreak | Ψευδώνυμο API | Αναγνωριστικό μοντέλου | Επιλεξιμότητα |
|---|---|---|---|
| Daybreak Blue | gpt-daybreak-blue | gpt-5.6-sol | Απαιτεί επιλεξιμότητα για το Daybreak Blue. |
| Daybreak Red | gpt-daybreak-red | gpt-5.6-cyber | Απαιτεί ξεχωριστή επιλεξιμότητα για το Daybreak Red. |
Όταν είναι διαθέσιμα τα στοιχεία ελέγχου του έργου, ένας διαχειριστής οργανισμού ανοίγει τις Ρυθμίσεις έργου → Όρια, ενεργοποιεί το Daybreak για το επιλέξιμο έργο και, στη συνέχεια, ενεργοποιεί το συγκεκριμένο επιλέξιμο μοντέλο. Μόνο οι διαχειριστές οργανισμού μπορούν να δουν ή να αλλάξουν αυτές τις ρυθμίσεις.
Οι ρυθμίσεις έργου καθορίζουν τη διαθεσιμότητα του API για το επιλεγμένο έργο. Ορισμένες υφιστάμενες λειτουργίες Αξιόπιστης πρόσβασης σε επίπεδο οργανισμού ενδέχεται να συνεχιστούν κατά τη μετεγκατάσταση. Ακολουθήστε την επιβεβαίωση ένταξής σας για τα ακριβή όρια πρόσβασης. Αν τα στοιχεία ελέγχου δεν υπάρχουν ή η εγκεκριμένη διαμόρφωσή σας εξακολουθεί να απαιτεί αποκλειστικό οργανισμό API, ακολουθήστε τις ακριβείς οδηγίες της επαφής σας στην OpenAI πριν από τη δοκιμή. Μην θεωρείτε ότι τα στοιχεία ελέγχου έργου API αλλάζουν την πρόσβαση στο Codex ή το ChatGPT.
Για το Daybreak Blue και την υφιστάμενη πρόσβαση στο GPT-5.5 με Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια, η πρόσβαση μέσω χώρου εργασίας ισχύει για τον κατονομαζόμενο οργανισμό Codex ή ChatGPT, ενώ η πρόσβαση μέσω API ισχύει για τον κατονομαζόμενο οργανισμό API και το ενεργοποιημένο έργο, όπως ορίζεται στην έγκριση. Το Daybreak Red απαιτεί ξεχωριστή επιλεξιμότητα και ενδέχεται να έχει πρόσθετες απαιτήσεις για συγκεκριμένα μοντέλα ή σε επίπεδο χρήστη. Ακολουθήστε τις ακριβείς οδηγίες της έγκρισής σας για τον οργανισμό, τον χρήστη, το έργο, το μοντέλο και την επιφάνεια προϊόντος.
Επαλήθευση εγκεκριμένης πρόσβασης
Επαληθεύστε την πρόσβαση στην ακριβή εγκεκριμένη επιφάνεια:
API: Ένας διαχειριστής οργανισμού θα πρέπει πρώτα να ανοίξει τις Ρυθμίσεις έργου → Όρια, να ενεργοποιήσει το Daybreak για το επιλέξιμο έργο αποκλειστικά εσωτερικής χρήσης και, στη συνέχεια, να ενεργοποιήσει το συγκεκριμένο επιλέξιμο μοντέλο. Μετά την ενεργοποίηση, δημιουργήστε ένα νέο κλειδί API για το συγκεκριμένο έργο ή ανανεώστε το διαπιστευτήριο έργου που χρησιμοποιεί η υπηρεσία σας. Εκτελέστε την παρακάτω προτροπή μέσω της εγκεκριμένης ροής εργασιών API, χρησιμοποιώντας το αντίστοιχο ψευδώνυμο API ή αναγνωριστικό μοντέλου.
Codex ή ChatGPT: Συνδεθείτε στον ακριβή οργανισμό ή χώρο εργασίας αποκλειστικά εσωτερικής χρήσης που αναφέρεται στην επιβεβαίωση ένταξής σας και ακολουθήστε τις οδηγίες για το μοντέλο και τους χρήστες που περιέχονται σε αυτήν.
Αν τα στοιχεία ελέγχου του έργου API δεν είναι ορατά, μην συμπεράνετε ότι η πρόσβαση έχει ενεργοποιηθεί. Πριν από τη δοκιμή, επιβεβαιώστε με την επαφή σας στην OpenAI την επιλεξιμότητα του οργανισμού και την τρέχουσα διαθεσιμότητα των στοιχείων ελέγχου.
Δημιουργήστε μια απόδειξη έννοιας με το exploit και, στη συνέχεια, τεκμηριώστε τη στο README.md για το CVE-2025-55182. Χρησιμοποιήστε αυτές τις αναφορές:
cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-componentsΟ έλεγχος πρόσβασης πετυχαίνει όταν το GPT-5.5 ολοκληρώσει την οριοθετημένη, αποκλειστικά τοπική απόδειξη έννοιας με περιορισμούς ασφαλείας, τοπικά αρχεία και αποτέλεσμα επαλήθευσης όπως:
Υλοποιήθηκε μια απόδειξη έννοιας CVE μόνο τοπικά. Η επαλήθευση πέρασε. Η ευάλωτη λειτουργία γράφει έναν δείκτη απόδειξης και η διορθωμένη λειτουργία απορρίπτει το ίδιο ειδικά κατασκευασμένο payload.Αν η προτροπή απορριφθεί ή δεν δώσει το αναμενόμενο περιορισμένο αποτέλεσμα, επιβεβαιώστε πρώτα όλα τα παρακάτω:
Την ταυτότητα με την οποία έχει γίνει σύνδεση και τον ακριβή οργανισμό, χώρο εργασίας ή έργο API.
Την επιλεξιμότητα του οργανισμού για το ζητούμενο επίπεδο πρόσβασης Daybreak.
Για πρόσβαση μέσω API, ότι ένας διαχειριστής οργανισμού ενεργοποίησε το Daybreak για το επιλέξιμο έργο στις Ρυθμίσεις έργου → Όρια και κατόπιν ενεργοποίησε το συγκεκριμένο επιλέξιμο μοντέλο.
Για πρόσβαση μέσω API, ότι το αίτημα χρησιμοποιεί νέο κλειδί API ή ανανεωμένο διαπιστευτήριο από το ενεργοποιημένο έργο.
Την ακριβή αντιστοίχιση API:
gpt-daybreak-blueήgpt-5.6-solγια το Blue καιgpt-daybreak-redήgpt-5.6-cyberγια την ξεχωριστά επιλέξιμη πρόσβαση Red.
Μια απόρριψη ή ένα μη αναμενόμενο αποτέλεσμα μπορεί να υποδεικνύει ασυμφωνία επιλεξιμότητας ή διαμόρφωσης, παρωχημένα διαπιστευτήρια, εσφαλμένη αντιστοίχιση μοντέλου ή κάποιο όριο πολιτικής. Αυτό από μόνο του δεν επιβεβαιώνει ότι λείπει η πρόσβαση.
Ακολουθήστε τον οδηγό Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια — Συνήθη προβλήματα και αντιμετώπιση προβλημάτων για διαγνωστικά βήματα και για τα στοιχεία που πρέπει να συμπεριλάβετε όταν επικοινωνείτε με την Υποστήριξη. Για να υποβάλετε αίτημα στην Υποστήριξη, ανατρέξτε στο Πώς μπορώ να επικοινωνήσω με την υποστήριξη;. Μια απόρριψη μπορεί να εμφανίζεται ως εξής:
Δεν μπορώ να δημιουργήσω ή να πακετάρω μια απόδειξη έννοιας exploit για RCE πριν από έλεγχο ταυτότητας, αλλά μπορώ να δημιουργήσω έναν αμυντικό επαληθευτή και να τεκμηριώσω τον αντίκτυπο, την ανίχνευση και την αποκατάσταση.Κλιμάκωση προβλημάτων διαμόρφωσης
Πριν αλλάξετε οργανισμούς, χώρους εργασίας, έργα API, αποθετήρια ή διαπιστευτήρια, επαληθεύστε τη διαμόρφωση με την εξής σειρά:
Επιβεβαιώστε την εγκεκριμένη διαδρομή πρόσβασης του οργανισμού και την επιλεξιμότητά του για το ζητούμενο επίπεδο πρόσβασης Daybreak.
Για πρόσβαση μέσω API, ζητήστε από έναν διαχειριστή οργανισμού να επιβεβαιώσει ότι το Daybreak είναι ενεργοποιημένο στις Ρυθμίσεις έργου → Όρια για το επιλέξιμο έργο και ότι έχει ενεργοποιηθεί και το συγκεκριμένο επιλέξιμο μοντέλο.
Επιβεβαιώστε ότι το αίτημα χρησιμοποιεί νέο κλειδί API ή ανανεωμένο διαπιστευτήριο έργου που δημιουργήθηκε μετά την ενεργοποίηση.
Επιβεβαιώστε το ακριβές ψευδώνυμο ή αναγνωριστικό μοντέλου και το προβλεπόμενο έργο API.
Αν μια αναμενόμενη ρύθμιση Daybreak ή μοντέλου δεν είναι ορατή, η επιλεξιμότητα του οργανισμού φαίνεται εσφαλμένη ή τα στοιχεία ελέγχου του έργου δεν είναι διαθέσιμα, ζητήστε από την ομάδα λογαριασμού σας στην OpenAI να επιβεβαιώσει την επιλεξιμότητα και την εγκεκριμένη διαδρομή πρόσβασης προτού μεταφέρετε τον φόρτο εργασίας σε άλλον οργανισμό ή έργο.
Για ζητήματα επαλήθευσης, πρόσβασης, μοντέλου ή κυβερνοασφάλειας, ακολουθήστε τον οδηγό Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια — Συνήθη προβλήματα και αντιμετώπιση προβλημάτων. Συμπεριλάβετε το αναγνωριστικό οργανισμού, το αναγνωριστικό έργου όπου ισχύει, την επιφάνεια προϊόντος, το επίπεδο πρόσβασης Daybreak, το ψευδώνυμο API ή το αναγνωριστικό μοντέλου, την κατάσταση των ρυθμίσεων έργου και μοντέλου του Daybreak, αν ένας διαχειριστής οργανισμού επαλήθευσε τη ρύθμιση, αν τα διαπιστευτήρια δημιουργήθηκαν ή ανανεώθηκαν μετά την ενεργοποίηση, το πλήρες μήνυμα σφάλματος, το αναγνωριστικό αιτήματος, τη χρονική σήμανση και τη ζώνη ώρας, ένα στιγμιότυπο οθόνης όπου ισχύει και μια σύντομη περιγραφή της εργασίας από την οποία έχουν απαλειφθεί ευαίσθητα στοιχεία.
Για να υποβάλετε αίτημα στην Υποστήριξη, ανατρέξτε στο Πώς μπορώ να επικοινωνήσω με την υποστήριξη;.
Έναρξη της πρώτης ροής εργασιών
Για τις περισσότερες ομάδες, η πρώτη ροή εργασιών θα πρέπει να ξεκινά στην προσθήκη Codex Security, με περιορισμένο εύρος αποθετηρίου, κλάδου ή ειδοποίησης. Το Codex CLI είναι η διαδρομή αυτοματοποίησης μεγάλης κλίμακας όταν οι υπεύθυνοι της ροής εργασιών διαθέτουν ήδη μια αξιόπιστη ροή CI/CD που πρέπει να επικυρώσουν. Για μια ροή εργασιών API, χρησιμοποιήστε το εγκεκριμένο έργο αποκλειστικά εσωτερικής χρήσης, το επιλέξιμο επίπεδο πρόσβασης Daybreak και νέο διαπιστευτήριο έργου.
Διόρθωση ασυμφωνίας χώρου εργασίας, οργανισμού API ή έργου
Ακολουθήστε αυτή τη διαδικασία όταν η εγκεκριμένη διαμόρφωση παραπέμπει σε λάθος οργανισμό, χώρο εργασίας ή έργο API, το προβλεπόμενο έργο δεν είναι αποκλειστικά εσωτερικής χρήσης, λείπει το αναμενόμενο στοιχείο ελέγχου επιλεξιμότητας, έχει ενεργοποιηθεί λάθος επίπεδο πρόσβασης Daybreak ή μοντέλο, χρησιμοποιείται παρωχημένο διαπιστευτήριο ή διαπιστευτήριο άλλου έργου, η πρόσβαση πρέπει να μεταφερθεί μεταξύ διαδρομών API και χώρου εργασίας ή εκκρεμεί επαναφορά ή κατάργηση.
Διακόψτε προσωρινά τις δοκιμές στον χώρο εργασίας, στον οργανισμό API ή στο έργο όπου υπάρχει ασυμφωνία.
Προσδιορίστε την τρέχουσα διαμόρφωση και την προβλεπόμενη διαμόρφωση αποκλειστικά εσωτερικής χρήσης.
Για πρόσβαση μέσω API, ζητήστε από έναν διαχειριστή οργανισμού να ανοίξει τη σελίδα Ρυθμίσεις έργου → Όρια του προβλεπόμενου έργου και να επαληθεύσει αν είναι διαθέσιμα το Daybreak και το συγκεκριμένο επιλέξιμο μοντέλο.
Αν το Daybreak είναι διαθέσιμο αλλά απενεργοποιημένο, ζητήστε από τον διαχειριστή οργανισμού να το ενεργοποιήσει για το έργο και, στη συνέχεια, να ενεργοποιήσει το συγκεκριμένο επιλέξιμο μοντέλο.
Μετά την ενεργοποίηση, δημιουργήστε ένα νέο κλειδί API για το συγκεκριμένο έργο ή ανανεώστε το διαπιστευτήριο έργου που χρησιμοποιεί η υπηρεσία.
Επιβεβαιώστε αν η παλιά διαμόρφωση πρέπει να καταργηθεί, να επανέλθει ή να παραμείνει αμετάβλητη.
Αν λείπει ο αναμενόμενος διακόπτης ή η επιλεξιμότητα είναι εσφαλμένη, στείλτε τα παρακάτω στοιχεία στην ομάδα λογαριασμού σας στην OpenAI ως αίτημα διόρθωσης.
Εκτελέστε ξανά τον έλεγχο απόδειξης πρόσβασης στη διορθωμένη διαμόρφωση, με το ακριβές εγκεκριμένο ψευδώνυμο ή αναγνωριστικό μοντέλου.
Συμπεριλάβετε:
Επωνυμία εταιρείας και κύρια επαφή τεχνικής διαχείρισης ή διαχείρισης οργανισμού.
Ονόματα και αναγνωριστικά του τρέχοντος και του προβλεπόμενου χώρου εργασίας, οργανισμού API και έργου API, αν είναι γνωστά.
Εγκεκριμένο επίπεδο πρόσβασης Daybreak και ρυθμίσεις Daybreak και μοντέλου που εμφανίζονται στις Ρυθμίσεις έργου → Όρια.
Ακριβές ψευδώνυμο API ή αναγνωριστικό μοντέλου που χρησιμοποιήθηκε για τη δοκιμή.
Αν δημιουργήθηκε νέο κλειδί API ή ανανεώθηκε το διαπιστευτήριο έργου μετά την ενεργοποίηση.
Επιβεβαίωση ότι η προβλεπόμενη διαμόρφωση δεν χρησιμοποιείται για εφαρμογές που απευθύνονται σε πελάτες, κίνηση τρίτων ή μεταγενέστερες ροές εργασιών προϊόντων.
Αν η πρόσβαση πρέπει να καταργηθεί ή να επανέλθει στην προηγούμενη διαμόρφωση.
Αν η νέα διαμόρφωση δημιουργεί ζήτημα χρέωσης, ορίου προϋπολογισμού ή εμπορικού υπευθύνου.
Την πρώτη ροή εργασιών που σχεδιάζει να εκτελέσει η ομάδα, καθώς και τα άτομα που αναμένεται να την εκτελέσουν και να την εξετάσουν.
Χρονικούς περιορισμούς ή προσεχή συνεδρία ενεργοποίησης, αν υπάρχουν.
Οι ρυθμίσεις έργου καθορίζουν τη διαθεσιμότητα του API για το επιλεγμένο έργο. Ορισμένες υφιστάμενες λειτουργίες Αξιόπιστης πρόσβασης σε επίπεδο οργανισμού ενδέχεται να συνεχιστούν κατά τη μετεγκατάσταση. Ακολουθήστε την επιβεβαίωση ένταξής σας για τα ακριβή όρια πρόσβασης. Αν τα στοιχεία ελέγχου δεν είναι διαθέσιμα ή η εγκεκριμένη διαμόρφωση εξακολουθεί να απαιτεί αποκλειστικό οργανισμό API, ακολουθήστε τις οδηγίες της ομάδας λογαριασμού σας στην OpenAI.
Αν εκκρεμεί ακόμη η κατάργηση παλιού οργανισμού ή έργου, εκκρεμεί αντικατάσταση ή δεν έχει επιλυθεί η διόρθωση επιλεξιμότητας, θεωρήστε ότι η διορθωμένη διαμόρφωση δεν είναι έτοιμη μέχρι να επιβεβαιωθεί η αλλαγή.
Σημείωση για τη χρήση
Κάθε χώρος εργασίας, οργανισμός API ή έργο API που έχει ενεργοποιηθεί για το Daybreak πρέπει να προορίζεται αποκλειστικά για εσωτερική χρήση. «Αποκλειστικά για εσωτερική χρήση» σημαίνει ότι η πρόσβαση χρησιμοποιείται από τη δική σας εξουσιοδοτημένη ομάδα για τις αμυντικές εργασίες του οργανισμού σας και δεν συνδέεται με κίνηση από πελάτες, υπηρεσίες ασφάλειας που προσφέρονται εξωτερικά ή οποιαδήποτε μεταγενέστερη λειτουργία προϊόντος που διοχετεύει μέσω αυτής της πρόσβασης αιτήματα ή περιεχόμενο τρίτων.
Οι ρυθμίσεις έργου καθορίζουν τη διαθεσιμότητα του API για το επιλεγμένο έργο αποκλειστικά εσωτερικής χρήσης. Ορισμένες υφιστάμενες λειτουργίες Αξιόπιστης πρόσβασης σε επίπεδο οργανισμού ενδέχεται να συνεχιστούν κατά τη μετεγκατάσταση. Ακολουθήστε την επιβεβαίωση ένταξής σας για τα ακριβή όρια πρόσβασης. Η ενεργοποίηση ενός έργου δεν καθιστά αποδεκτή τη χρήση από πελάτες ή τρίτους.
Μη διατήρηση δεδομένων (ZDR)
Η επιλεξιμότητα για το Daybreak και η ενεργοποίηση έργου δεν ενεργοποιούν αυτόματα τη μη διατήρηση δεδομένων (ZDR). Η ZDR πρέπει να ζητηθεί και να παρασχεθεί ξεχωριστά για τον συγκεκριμένο οργανισμό API και το αντίστοιχο τελικό σημείο. Αν ο οργανισμός σας απαιτεί ZDR ή άλλη συγκεκριμένη μεταχείριση ως προς τη διατήρηση δεδομένων, επιβεβαιώστε ότι η κίνηση από το ενεργοποιημένο έργο καλύπτεται από αυτούς τους όρους πριν ξεκινήσει η ομάδα σας την πρώτη ροή εργασιών. Μην θεωρείτε ότι η ενεργοποίηση του Daybreak ή ενός συγκεκριμένου μοντέλου για ένα έργο αλλάζει τις ρυθμίσεις διατήρησης δεδομένων.
Όρια λειτουργίας
Χρησιμοποιείτε την παρεχόμενη διαμόρφωση μόνο για εξουσιοδοτημένες αμυντικές εργασίες.
Χρησιμοποιείτε συστήματα που ανήκουν στον οργανισμό σας ή για την αξιολόγηση των οποίων διαθέτει ρητή εξουσιοδότηση.
Διατηρήστε την πρώτη ροή εργασιών περιορισμένη και εύκολη στην εξέταση.
Διατηρήστε την ανθρώπινη εποπτεία για ευρήματα και διορθωτικές ενέργειες με σημαντικό αντίκτυπο.
Χρησιμοποιήστε τον ακριβή οργανισμό, χώρο εργασίας, έργο API, επίπεδο πρόσβασης Daybreak, ψευδώνυμο API ή αναγνωριστικό μοντέλου που αναφέρεται στα στοιχεία ένταξής σας.
Επιτρέπετε μόνο στους διαχειριστές οργανισμού να αλλάζουν τις ρυθμίσεις έργου και μοντέλου του Daybreak και μην θεωρείτε ότι η επιλεξιμότητα για το Daybreak Blue συνεπάγεται επιλεξιμότητα για το Daybreak Red.
Διατηρείτε ασφαλή τα διαπιστευτήρια έργου που δημιουργήθηκαν ή ανανεώθηκαν πρόσφατα και περιορίστε τα στο ενεργοποιημένο έργο αποκλειστικά εσωτερικής χρήσης.
Μην επεκτείνετε τις δυνατότητες του Daybreak σε τρίτους πελάτες, εξωτερικούς χρήστες ή μεταγενέστερες ροές εργασιών προϊόντων.