AWS 三层架构实现多租户 LLM 分析系统的行级安全隔离

PAR 公司在 AWS 上构建了一套生产级多租户 LLM 分析系统，通过三层架构强制行级安全隔离，防止跨租户数据泄露。

技术核心是三层独立防线：第一层用 AWS SigV4 对请求做加密签名，第二层在 Amazon Bedrock 上做语义验证，第三层通过 Split-Plane SQL 实现程序化数据隔离。每层独立运作，即使 LLM 本身被攻破或操纵，也能阻断数据泄露。

这套方案为多租户 AI 分析系统的安全设计提供了工程参考，尤其适合金融、医疗等对数据隔离有严格合规要求的场景。