jev模型不处理加密,所有输入须为明文文本或json结构化状态,输出为含置信度的确定类型json;加密需由应用层实现:传输用https,敏感字段应脱敏或哈希而非加密,响应可按需aes加密,api key须安全存储。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

Jev 模型本身不处理加密,也不支持直接接收或返回加密数据。它的设计原则是“结构化、可校准、可执行”,所有输入必须是明文文本或 JSON 格式的结构化状态(state),所有输出都是确定类型的 JSON 结构,含概率分布与置信度,不包含任何加解密能力或密钥管理逻辑。
如果你在实际系统中需要对 Jev 的请求或响应做加密,需由应用层自行完成,常见做法如下:
-
传输加密
- 使用 HTTPS(TLS 1.2+)调用 Jev API,这是强制要求,TypeSafe 官方只提供 HTTPS 接口。
- 不需要额外实现加密,标准 TLS 已保障请求体、响应体全程加密传输。
-
输入内容加密(不推荐)
- Jev 只接受可解析的文本或结构化字段。若你把 state 或 questions 字段用 AES 等算法加密后再传入,Jev 无法理解,会因语义失效导致判断失准甚至报错。
- 正确做法:敏感字段(如用户ID、订单号)应在进入 Jev 前做脱敏或哈希映射(例如用 SHA-256 单向哈希替代原始ID),而非加密。
-
响应内容加密(按需)
- Jev 返回的是纯 JSON,如
{"urgent": {"value": true, "prob": 0.94}},无敏感信息。 - 若下游系统要求响应体加密(如合规场景),应在收到 Jev 响应后,由你的服务端用预共享密钥或 KMS 密钥进行 AES 加密,再转发给内部客户端。
- Jev 返回的是纯 JSON,如
-
密钥与凭证安全
- API Key 必须通过环境变量或密钥管理服务(如 HashiCorp Vault、AWS Secrets Manager)注入,绝不可硬编码或记录在日志中。
- TypeSafe 官方明确:API Key 泄露将导致账户被滥用,且不承担由此引发的决策误判责任。
简言之:Jev 是一个“裸决策引擎”,就像一个高速运转的电子开关——它不关心电线是否包着绝缘胶布(TLS),也不管你送进来的信号是原始电压还是经过调理的(脱敏/标准化),但它自己不会发电、也不会锁柜子。加密这件事,得你自己的系统来负责。











