Pangolin 1.22 place des contrôles d’identité et d’usage entre les clients IA et les fournisseurs de modèles. Ses plafonds reposent sur l’usage enregistré, sans garantir le montant exact de la facture. Ce détail compte lorsque plusieurs agents partagent une passerelle.
Séparer l’identité cliente du secret fournisseur
La version du 24 août introduit des passerelles publiques utilisant des clés virtuelles et des passerelles privées authentifiées par le client Pangolin connecté. Fournisseurs cloud et modèles auto-hébergés peuvent partager cette couche d’accès. Les identifiants fournisseurs restent côté passerelle ; public ne signifie pas anonyme.
SSH, RDP et VNC dans le navigateur, ainsi que SSH et HTTPS privés, arrivent aussi dans Community Edition. Cela n’implique pas que toutes les fonctions de statistiques ou de transcription soient disponibles dans la même édition.
Une requête admise peut dépasser le plafond
La documentation des budgets utilise l’usage déjà enregistré pour autoriser la requête. Celle-ci peut finir au-delà du plafond. Les coûts reposent sur des estimations du catalogue ; un modèle sans correspondance n’a pas de montant USD, même si ses tokens peuvent compter dans un budget en tokens. La période quotidienne couvre les dernières 24 heures, sans remise à zéro à minuit.
Exemple fictif : plafond de 10 dollars, dont 9,90 déjà enregistrés. Une requête admise maintenant puis facturée à 0,30 dans les estimations porte l’usage à 10,20. La suivante est bloquée tant que cet usage reste dans la fenêtre concernée. Ce calcul illustre la règle documentée ; ce n’est ni un essai observé ni une estimation du dépassement maximal avec des appels simultanés.
Pour un déploiement, testez modèle tarifé, modèle sans tarif et appels qui se chevauchent avec de minuscules quotas jetables. Comparez les estimations aux relevés du fournisseur. Gardez un plafond côté fournisseur lorsqu’il existe ; une estimation de proxy ne constitue pas l’autorité de facturation.
Choisir explicitement de conserver les échanges
Les journaux de session existent dans Cloud et Enterprise auto-hébergé. La conservation vaut zéro jour par défaut, ce qui désactive les transcriptions ; une valeur positive les active. Les statistiques d’usage sont distinctes : changer la conservation des échanges n’efface pas ces enregistrements d’usage.
Avant de conserver les transcriptions, définissez quels administrateurs peuvent les lire et pour quelle durée elles sont utiles. Un agent peut envoyer du code source, des adresses internes ou du texte client. Moins diffuser les clés fournisseurs ne rend pas le contenu des requêtes anodin.
Voir la présentation de l’éditeur
La vidéo ci-dessous figure dans l’annonce Pangolin et aide à repérer les contrôles de passerelle et de fournisseurs. Il s’agit d’une démonstration de l’éditeur, pas d’une évaluation indépendante.
Présentation de Pangolin 1.22
Présentation officielle de Pangolin. Le lecteur YouTube ne se charge que si vous le demandez.
Voir sur YouTube · Présentation du mainteneur. Le chargement du lecteur établit une connexion avec YouTube, soumis à sa politique de confidentialité.
Après configuration, envoyez une consigne de test identifiable et sans données sensibles, puis vérifiez son attribution dans les statistiques attendues. Révoquez ensuite cet accès de test et vérifiez que le même chemin échoue. Cela confirme le routage voulu, au lieu de supposer qu’une URL enregistrée a reconfiguré tous les outils.
Sources
- Annonce Pangolin 1.22
- Budgets : estimations, périodes et contrôle
- Journaux de session : éditions et conservation
Vérification de l’annonce et des guides budgets/journaux ; dépassement, modèles sans tarif et conservation des transcriptions précisés ; vidéo de l’éditeur chargée sur demande.