安全不是附加项，是地基
一旦 AI 进入公司，关键问题就不是「好不好用」，而是「密钥在谁手里、 数据流向哪里、出了事能不能查」。这三件事必须在架构层解决，不能靠事后补。
0
员工端接触上游密钥
100%
调用经过企业网关
可选
私有化与专有云部署
基础设施安全
从接入层到客户端，默认以「不把密钥散落到个人设备」为前提设计。
传输与存储加密
控制台与管理接口全程 TLS。密钥按最小权限原则保管与分发，不以明文形式出现在任何日志或前端响应中。
最小权限访问
所有者、管理员、成员、审计员四层角色分离。只有被授权的人能修改模型来源、配额或访问策略。
密钥不出网关
上游凭据只存在于网关的密钥管理中。下游持有的是作用域受限的网关令牌，令牌可随时吊销，不影响其他调用方。
离职即时回收
在控制台禁用成员，全部授权立即失效。因为密钥从未下发到个人设备，不需要逐台追查或轮换。
AI 使用治理
让 AI 能力成为公司可控的生产工具，而不是散落在个人账号里的黑箱。
配置下发而非账号共享
公司通过控制台下发模型、Skill、插件与访问策略，成员无需注册任何个人账号。
模型与功能开关
由企业决定哪些模型可用、哪些能力可以进入工作流，避免未经评估的能力扩散到全员。
调用可审计
成员、项目、模型与 token 消耗形成关联记录，能看清 AI 是否真的服务于业务，而不是一笔糊涂账。
数据边界可控
审计元数据与内容正文分开处理。是否采集内容、保留多久、存在哪里，都由你决定。
稳定性与部署
控制面与数据面分离
账号、配置、密钥管理放在控制面；实际模型流量走本地或私有网关直连。审计能力不要求你把全部业务流量压到我们这里。
多活与 fallback
网关与控制面多实例部署，支持模型 fallback 与优先级切换，降低单点中断影响。
实时状态页
模型可用性与服务状态实时公开。出现异常时能快速确认是否为已知问题，而不是等着供应商告知你。
私有化部署
企业版支持 on-prem 或专有云。密钥与业务数据不出内网，满足等保与跨境合规要求。