Постмортем ночного инцидента: в 02:17 оператор вставил в публичный AI 184 строки договора — ФИО, телефоны и реквизиты 23 клиентов. Запрос составил 3,8 КБ, ответ — 11,6 КБ. DLP на прокси сработал через 11 минут, а облачный audit-log показал только хэш сессии. Контроль над копией данных был потерян раньше обнаружения. Корень аварии — не «невнимательный сотрудник», а отсутствующий контур исполнения. В браузере не было deny-by-default, DNS разрешал 14 AI-доменов, а endpoint-телеметрия имела задержку 47 секунд. После инцидента маршрутизация стала жёсткой: локальный шлюз на bare-metal, WireGuard, AllowedIPs только /32, NER и regex-санитизация до отправки, запрет внешнего inference для неочищенного текста. Зафиксировали метрики: p95 проверки PII — 8,4 мс, p95 локального ответа 14B-модели — 612 мс, доля заблокированных запросов с ПДн — 100% в тестовой выборке из 240 сценариев. Облачный API стоил 0,74 ₽ за аналогичный запрос без учёта DLP, egress и расследования; собственный узел — 0,19 ₽ при з...