LangSmith 责任共担模型

概述 LangChain 与客户在 LangSmith 平台安全责任上的划分。

LangSmith 作为一个多租户 SaaS 解决方案运行。我们的安全模型设计力求简洁：LangChain 负责保障平台基础设施和应用的安全，而您则负责保障您的具体使用方式、数据输入以及您构建的 AI 智能体的安全。

责任矩阵

领域	LangChain 责任（提供方）	客户责任（使用方）
基础设施	我们管理底层云基础设施（通过 GCP），包括服务器、网络、操作系统补丁和容量规划。GCP 拥有物理数据中心。	不适用。您无需在 SaaS 环境中配置或维护计算资源。
应用	我们保障 LangSmith 应用代码、API 端点和数据库集群的安全，包括代码扫描和渗透测试。	您负责保障使用我们 SDK 构建的 AI 链和智能体的安全性与可靠性。
数据	我们强制执行租户隔离，并对静态数据使用 AES-256 加密，对传输中数据使用 TLS 1.2 或更高版本加密。	您控制发送给我们的数据，并必须在数据离开您的环境之前，通过 SDK 过滤掉敏感的个人身份信息。
身份	我们提供安全护栏，包括 SSO/SCIM、MFA 强制执行选项和 RBAC 框架。	您管理您的用户名单，分配角色（例如，管理员与查看者），并为离职员工撤销访问权限。
密钥	我们安全地存储您托付给平台的密钥。	您负责轮换您的 API 密钥，并确保它们没有硬编码在您的应用程序中。

LangChain 的责任（平台方）

• 我们维持 SOC 2 Type II、GDPR 和 HIPAA 合规性，并接受年度第三方审计和渗透测试。
• 我们在 Google Cloud Platform 上管理所有底层基础设施，包括网络防火墙、通过 Cloud Armor 实现的 DDoS 防护以及容器安全。
• 我们根据 SLA 维持高可用性，执行每日备份，并处理 LangSmith 服务的灾难恢复。
• 我们在严格的服务水平协议内修补已确认的平台漏洞，关键严重性问题在 2 周内修复，高严重性问题在 30 天内修复。
• 我们对所有客户数据使用 AES-256 进行静态加密，使用 TLS 1.2 或更高版本进行传输加密。

客户的责任（使用方）

• 您必须强制执行最小权限访问，并立即移除离开您组织的员工的访问权限。
• 您必须确保不向平台发送任何禁止数据（例如 PCI DSS 持卡人数据），并使用 SDK 中的脱敏功能在源头对 PII 进行编辑。
• 您负责运行 LangChain SDK 的环境（包括您的笔记本电脑和服务器）的安全。
• 您必须定期轮换您的 API 密钥，并确保它们存储在环境变量中，而不是硬编码在源代码里。

客户安全最佳实践

为了与我们 SOC 2 Type II 框架中的安全假设保持一致，我们建议客户遵循以下内部准则：

• 在您的租户设置中保持最新的技术和安全联系人信息，以便我们的团队在发生事件时能够联系到您。
• 如果您怀疑密钥泄露，请立即通过自助服务门户轮换您的密钥。如果您有任何疑问或需要协助处理安全漏洞，可以随时联系 LangChain 安全团队。
• 为您特定的应用程序制定灾难恢复计划，以应对 LangSmith 服务可能不可用的情况。
• 确保用于访问 LangSmith UI 的工作站和终端设备定期打补丁并得到安全保护。

---

Edit this page on GitHub or file an issue.

Connect these docs to Claude, VSCode, and more via MCP for real-time answers.