Безопасность и суверенитет данных — фундамент любой производственной системы. 152-ФЗ требует удаления персональных данных перед отправкой в сторонние API, но на практике это часто игнорируется разработчими. Автоматические проверки PII перед вызовом LLM-шлюза должны стать стандартом, а не исключением. Аудит утечек ключей проводится регулярно: ротация, списки allowed-IP и мониторинг эксфильтрации.