Сервер в вашей стойке. Экспортёр телеметрии — на чужой стороне границы. SDK может отправлять в зарубежный SaaS URL, атрибуты запросов и содержимое исключений. Покупка GPU этот маршрут не закрывает. Для Sovereign AI Gateway исходящие соединения должны быть частью модели угроз, включая служебную телеметрию. Практическая схема: Cilium с eBPF, default-deny egress для приложений, разрешения по назначению и порту. Телеметрия — только в локальный OpenTelemetry Collector; внешнего выхода у него тоже нет. DNS — через контролируемый резолвер с ограничением имён: разрешить любые запросы на порт 53 значит оставить канал утечки. Проверьте все разрешающие политики: в Kubernetes они складываются, поэтому широкое разрешение разрушает изоляцию. Это прямо описано в документации Kubernetes. Граница метода: сетевой фильтр не распознаёт PII внутри HTTPS. Очистка полей нужна до экспорта, а hostNetwork и процессы узла требуют отдель...