VPC Service Controls 可協助您降低 Dialogflow 資料竊取的風險。使用 VPC Service Controls 建立服務範圍，保護您指定的資源和資料。舉例來說，使用 VPC Service Controls 保護 Dialogflow 時，下列構件無法離開 service perimeter：
- 代理資料
- 偵測意圖要求和回應
限制
限制如下：
- 整合功能可讓第三方應用程式直接連線至代理，無論代理是否位於 service perimeter 內。
- Webhook 可用於直接連線至與代理程式位於相同 service perimeter 內的 Cloud 函式或 Cloud Run 端點
- Webhook 可用於連線至與 Service Directory 私人網路存取權整合的服務
系統不支援任何其他類型的 Webhook 服務，並會封鎖這類服務。
建立 service perimeter
service perimeter 是虛擬安全邊界，可隔離Google Cloud 資源。這可確保機密資料不會移至 perimeter 以外的未授權位置。邊界內的服務可以自由通訊，但無法存取邊界外的資源，也無法從邊界外存取資源。
建立 service perimeter 時，請將 Dialogflow (dialogflow.googleapis.com) 新增為受保護的服務。在「Restricted services」(受限制的服務) 窗格中，加入要限制的所有服務 (例如 storage.googleapis.com、bigquery.googleapis.com)。
如要進一步瞭解如何建立 service perimeter，請參閱 VPC Service Controls 說明文件的「建立 service perimeter」。