Token Router 企业版

概况

• 状态：样机验收中。
• 域名：router.24test.com。
• 面向：企业 IT、应用开发团队、企业 AI 使用者。
• 交付：Docker Compose 组合；N100 小主机或企业 Linux 虚拟机。

组成：网关与审计是两个独立服务，装在同一台机器上

HTTPS 边缘按两个主机名分流；网关与审计核心沿用各自的源码仓库、以固定版本集成，可分别重启、升级、备份并限制资源。云端模型推理由所选上游执行，设备只承担转发、管理与审计。

• 本地网关：身份、模型权限、额度、协议转发与采集镜像。员工用个人 Key，供应商密钥只留在网关或上游平台。
• 本地审计：同一台机器上的 Token Audit 企业模式，接收采集、解析正文、规则检测、查询与访问留痕；PostgreSQL 与正文密文由企业持有。
• 上游选择：TBuy 企业受限凭据只允许指定模型与额度，不下发平台渠道原始密钥；或企业自有渠道（BYOK）在本地受控保存。
• 连接测试页：浏览器页面用于连接测试与演示；正式接入以获准客户端、应用接口及支持清单为准。

员工怎么用：一人一枚 Key，可单独限额与停用

• 发放：管理员为每名员工创建独立 Key，设置姓名标签、有限额度、模型白名单、到期时间与渠道组；员工不拿管理员口令，也不拿供应商密钥。
• 接入：支持自定义 API 地址的工具把服务地址指向企业网关。Claude Code 已通过独立配置包与受限启动器验证：清除继承的个人凭据与代理变量，TLS 校验保持开启。
• 额度与成本：本地额度用于内部分配，上游账单用于核对实际采购成本；两者分开，便于按员工与应用核对权限与预算。
• 审计：按员工 Key 的身份记录每次调用的模型、用量与正文；查看正文留下访问记录；额度归零或 Key 停用后的调用被拒绝。

验收进度：已验收的，和还没验收的

未完成验收的能力不作为现成功能宣传。以下为 2026-10-19 在自有 N100 小主机（PVE 虚拟机）样机上的实际状态，尚未在任何企业客户环境部署。

• 已验收：Claude Code 员工 Key 接入、限额、停用与本地审计。两名测试员工完成 Read 工具调用与模型回复，共 5 次成功请求；额度归零与 Key 停用均被拒绝；审计中的身份、用量、正文与查看留痕一致。验收用模型为 qwen-flash，不代表 Claude 官方模型能力。
• 已验收：通过 TBuy 企业通道与企业自有渠道的真实调用，在样机上完成受限 SaaS 通道与自有渠道的真实请求。
• 已通过：合成样机软件测试，Python 8 项、Node 协议测试 29 项通过；不连接生产、不调用付费模型、不操作硬件钥匙。
• 待验收：Codex CLI、Cursor、Claude Desktop、Zework 等其他客户端已安装，未完成自定义地址、鉴权与审计的实际验收；Cursor 自带 Key 的请求仍经其服务器处理，须先验证连接方式。
• 待验收：真实员工设备与批量分发（MDM）、企业 SSO。本轮分发只在同一台 Mac 的两个目录验证；不是实名验证，拿到员工 Key 的人仍可代表该员工调用。
• 已知边界：鉴权拒绝发生在内容审计之前，失败登录与失效 Key 事件尚无本地审计链路。
• 已知边界：重启或容器重建后，审计须管理员人工解锁后才开放服务；区分「网关可用 / 审计待解锁 / 审计正常 / 审计缺口」的设备状态页在规划中。
• 规划中：首次使用向导、设备发现与认领、审计状态页、正式发行包、云端设备管理；目前为命令行脚本与固定版本构建产物，云端管理尚无代码。
• 待评估：N100 / 16GB / 512GB 为现有样机；内存、SSD 与并发余量须按实际请求规模、正文大小、留存周期确认。设备型号不等于支持人数或并发保证。

部署前先说清楚的几件事

• 本地部署是否意味着内容完全不出内网？本地部署让审计记录与正文密文保存在企业指定环境。调用云端模型时，请求内容仍会发送到所选的 SaaS 或模型服务商；若要求模型推理也留在内网，需要选择企业内部模型上游。
• 能审计员工直接打开的所有 AI 网站吗？不能自动覆盖任意 HTTPS 网站或所有官方客户端。需要让工具和应用明确接入企业网关，并确认其协议与功能覆盖范围。
• 需要替换企业现有路由器吗？不需要。设备旁挂企业现有网络，不开 DHCP 服务、不修改员工默认网关、不改企业 DNS；当前样机需要管理员为设备指定一个固定 LAN 地址和两个主机名，并在企业内自行配置域名解析与终端证书信任。
• 价格、试用期和服务等级？当前不预设产品价格、免费试用期、服务等级或正式售后承诺。授权方式、安装包与组合交付清单由产品负责人逐项确认。
• 网关核心的开源许可？网关核心为 new-api 衍生，采用 AGPL-3.0 并随附许可证文件；向企业分发二进制或镜像时的源码提供方式，在正式发行前确定并在信任页公布。

预约场景演示与产品衔接

带上计划接入的工具、模型服务和审计需求，我们一起确认产品选型与交付范围；可分别选型，也可以与 Token Audit 组合评估。商务与联系方式待产品负责人确认后补充。

TBuy 企业受限凭据通过 tbuy.ai 企业账号申请，目前由人工发放；自助发放界面规划中。

• 接入前：用 24Test 模型检测核实上游通道；企业内网网关的协议检查需要本地运行器（规划中）。
• 接入后：调用记录进入本地 Token Audit；网关后台可配置指向本企业审计的链接。
• 采购：模型与 Token 在 TBuy 完成，受限凭据作为网关的上游之一。

24Test 模型检测

Token Audit 调用审计

信任与品牌