责任矩阵
| 领域 | LangChain 责任（提供方） | 客户责任（使用方） |
|---|---|---|
| 基础设施 | 我们管理底层云基础设施（通过 GCP），包括服务器、网络、操作系统补丁和容量规划。GCP 拥有物理数据中心。 | 不适用。您无需在 SaaS 环境中配置或维护计算资源。 |
| 应用 | 我们保障 LangSmith 应用代码、API 端点和数据库集群的安全，包括代码扫描和渗透测试。 | 您负责保障使用我们 SDK 构建的 AI 链和智能体的安全性与可靠性。 |
| 数据 | 我们强制执行租户隔离，并对静态数据使用 AES-256 加密，对传输中数据使用 TLS 1.2 或更高版本加密。 | 您控制发送给我们的数据，并必须在数据离开您的环境之前，通过 SDK 过滤掉敏感的个人身份信息。 |
| 身份 | 我们提供安全护栏，包括 SSO/SCIM、MFA 强制执行选项和 RBAC 框架。 | 您管理您的用户名单，分配角色（例如，管理员与查看者），并为离职员工撤销访问权限。 |
| 密钥 | 我们安全地存储您托付给平台的密钥。 | 您负责轮换您的 API 密钥，并确保它们没有硬编码在您的应用程序中。 |
LangChain 的责任（平台方）
- 我们维持 SOC 2 Type II、GDPR 和 HIPAA 合规性，并接受年度第三方审计和渗透测试。
- 我们在 Google Cloud Platform 上管理所有底层基础设施，包括网络防火墙、通过 Cloud Armor 实现的 DDoS 防护以及容器安全。
- 我们根据 SLA 维持高可用性，执行每日备份，并处理 LangSmith 服务的灾难恢复。
- 我们在严格的服务水平协议内修补已确认的平台漏洞，关键严重性问题在 2 周内修复，高严重性问题在 30 天内修复。
- 我们对所有客户数据使用 AES-256 进行静态加密，使用 TLS 1.2 或更高版本进行传输加密。
客户的责任（使用方）
- 您必须强制执行最小权限访问，并立即移除离开您组织的员工的访问权限。
- 您必须确保不向平台发送任何禁止数据（例如 PCI DSS 持卡人数据），并使用 SDK 中的脱敏功能在源头对 PII 进行编辑。
- 您负责运行 LangChain SDK 的环境（包括您的笔记本电脑和服务器）的安全。
- 您必须定期轮换您的 API 密钥，并确保它们存储在环境变量中，而不是硬编码在源代码里。
客户安全最佳实践
为了与我们 SOC 2 Type II 框架中的安全假设保持一致，我们建议客户遵循以下内部准则：- 在您的租户设置中保持最新的技术和安全联系人信息，以便我们的团队在发生事件时能够联系到您。
- 如果您怀疑密钥泄露，请立即通过自助服务门户轮换您的密钥。如果您有任何疑问或需要协助处理安全漏洞，可以随时联系 LangChain 安全团队。
- 为您特定的应用程序制定灾难恢复计划，以应对 LangSmith 服务可能不可用的情况。
- 确保用于访问 LangSmith UI 的工作站和终端设备定期打补丁并得到安全保护。
Connect these docs to Claude, VSCode, and more via MCP for real-time answers.