本文介绍如何在阿里云百炼平台接入 AI 安全护栏，为百炼模型的输入输出增加安全防护能力。
百炼平台现已支持通过工作空间开启 AI 安全护栏，新用户请通过此模式接入。原 Header 模式已停止新增接入，存量用户不受影响；如需切换至工作空间模式，请联系您的商务经理。
前提条件
在开始配置前，请确保完成以下准备工作：
开通 AI 安全护栏：访问AI 安全护栏购买页面，创建服务关联角色，单击立即购买完成开通。
完成 SLR 授权：登录阿里云百炼控制台，在左侧导航栏进入安全管理，按页面提示完成授权，允许百炼访问 AI 安全护栏服务。
授权开通 AI 安全护栏时，需要确认《自建安全机制承诺函》，请阅读并同意后方可继续。
计费说明
AI 安全护栏为付费服务，采用按量后付费方式，仅在实际调用时产生费用，未调用不计费。详细计费规则请参见计费概述。
接入指引
AI 安全护栏支持按百炼工作空间粒度配置不同的安全策略。
步骤一：在百炼工作空间开启 AI 安全护栏
登录阿里云百炼控制台，确保地域选择华北2（北京），进入目标工作空间。
在工作空间设置中，找到AI 安全护栏选项。
按需开启输入检测和输出检测（两者可独立开启，互不影响）。
百炼平台按工作空间维度开启安全护栏，开启后该工作空间下所有模型调用将自动接入审核并使用默认防护配置。百炼平台目前仅支持华北2（北京）地域。
步骤二（可选）：新增自定义配置
AI安全护栏为百炼平台所有工作空间提供了一份默认配置（配置 ID：bailian_default），未关联自定义配置的工作空间均使用此默认配置。如需为特定工作空间配置不同的安全策略，可新增自定义配置并关联至该工作空间。
创建配置
登录AI 安全护栏控制台，在左侧导航栏选择总览，请确认顶部地域已切换至华东2（上海）。
在接入管理面板中，找到百炼平台图标，在鼠标触碰后出现的弹窗内，单击+ 新增配置。
在弹出的创建配置对话框中填写以下信息：
配置项
说明
配置名称
自定义配置名称，便于识别用途。
百炼 Workspace
选择要关联的百炼工作空间（Workspace ID）。
检测请求 - 映射 Service
选择用于输入审核的 Service（如
query_security_check_pro）。可通过“+ 添加模态”增加多模态映射。检测输出 - 映射 Service
选择用于输出审核的 Service（如
response_security_check_pro）。可通过“+ 添加模态”增加多模态映射。单击保存。
一个工作空间仅可关联一份自定义配置。
自定义配置优先于默认配置生效。工作空间关联自定义配置后，通过百炼调用 AI 安全护栏时传相应参数自动匹配该配置；未关联自定义配置时，回退至默认配置（bailian_default）。
各 Service 对应的防护策略（风险标签开关、检测维度等），可在 AI 安全护栏控制台的防护配置页面进行修改，操作路径不变。
百炼平台的华北2（北京）地域对应 AI 安全护栏的华东2（上海）地域配置，其他地域暂不支持。
管理已有配置
在 AI 安全护栏控制台的总览页面，单击接入管理，可查看已接入的产品和配置列表。单击某项配置的编辑可修改其关联的工作空间和 Service 映射。
编辑防护配置
除部分红线管控标签外，其他风险标签均可在控制台进行开关配置。以“百炼输入内容安全护栏”（query_security_check_pro）为例：
登录AI 安全护栏控制台，在左侧导航栏依次单击防护配置 > 模型防护。
定位目标 Service，单击操作列下的配置。
选择目标防护维度，单击配置管理，在配置管理页面选择需要调整的检测类型。
单击编辑进入编辑模式，修改目标细分场景配置的检测状态，调整后单击保存。
配置调整后约 2~5 分钟生效。