起步档 · 验证期
¥0.012 / 千 tokens 起
- 并发 20 QPS，突发 60 QPS
- 共享网关，TLS 1.3 全链路加密
- 审计日志保留 30 天，可导出 CSV
- 响应式官网组件库 + 渐变主题 1 套
服务与价格档位：按可信等级选择，而非按功能堆料
三档服务均包含数据脱敏、调用留痕与审计导出；差异集中在并发、私有化程度与合规材料完备度。建议先按「日均调用量 × 峰值系数 2.5」估算容量，再定档。
五项能力，沿环形放射排布
卡片按弧线节奏铺陈，越靠近中心越贴近「可信底座」。每张卡都给出可验收的量化指标，方便在项目合作中直接写进 SLA。
数据脱敏与最小权限
请求进入网关即做字段级脱敏（手机号、证件号、邮箱共 12 类规则），模型侧仅见掩码后的上下文。角色权限按「最小可用」授予，默认只读，写权限需双人审批。
12 类内置脱敏规则
<8ms脱敏额外耗时
全链路调用留痕
每次推理生成 traceId，串联输入摘要、模型版本、参数、耗时与输出哈希。日志写入独立存储，运维账号无删除权，异常调用可在控制台一键回溯。
100%请求可溯源
3s异常高亮延迟
渐变视觉系统
以环形放射为母题，用暖橙主色 + 青蓝强调色构成分裂互补。渐变只用于文字、细线与光晕，面积占比控制在 10% 以内，避免高饱和铺满导致阅读疲劳。
60/30/10配色配比
4 级字号层级
响应式布局与断点
超大屏放宽至 1400/1680 容器并增列，1024 转双列，640 单列堆叠，380 以下收紧内边距并保证点按区 ≥44px，长英文词强制断行防溢出。
5 档断点覆盖
0横向滚动条
用户体验优化闭环
用埋点看首屏加载、任务完成率与误操作回退率三项核心指标；每两周做一次可用性走查，改动进入 A/B 实验位，用数据而不是偏好决定去留。
≤2.0s首屏可交互
<5%误操作回退率
合作伙伴墙：把可信能力拆开给生态复用
与模型、算力、安全、行业软件四类伙伴做标准接口对接，接口变更提前 30 天公告，避免集成方被动升级。
模型服务伙伴
算力与调度伙伴
数据安全伙伴
行业软件伙伴
身份认证伙伴
可观测性伙伴
99.95%近 90 天 API 可用性（含计划内维护）
≤120ms网关首字节延迟 P95
365 天审计日志默认保留周期
5%灰度放量起步比例，按阶梯推进
工作流程步骤：四步从试跑到生产，每步都有退出条件
每个阶段设「卡口」，不达标不进入下一阶段，避免把风险带到生产环境。
需求与威胁建模
梳理数据流向与信任边界，列出 3~5 个高风险场景（如提示注入、越权取数）。产出数据分类分级表与接口白名单，作为后续验收基线。
小流量试跑
以 5% 灰度接入真实流量，观察 48 小时：错误率 <0.5%、P95 延迟 <300ms 才继续。同时用脱敏样本做回归，确认无敏感字段外泄。
安全加固与压测
补齐密钥轮换、限流与熔断策略，按峰值 ×2.5 压测；输出容量报告与降级预案，明确哪些能力在过载时优先保、哪些可暂时关闭。
全量与持续巡检
分批放量至 25%→50%→100%，每批观察 24 小时。上线后每周巡检审计日志与权限变更，季度做一次演练，验证回滚可在 10 分钟内完成。
图文混排特写：把「可信」做成看得见的看板
与其在文档里写「安全可靠」，不如把指标摊开：调用量、延迟分位、拦截事件、权限变更四条曲线同屏。渐变只用于曲线高亮与关键数值，底色保持中性，保证长时间盯屏不刺眼。
敏感字段拦截命中率99.6%
审计日志完整率100%
灰度回滚平均耗时≤10 分钟
首屏可交互时间1.8s
按角色切换：同一套平台，三种关注点
标签页不抢视觉主角，只把不同岗位最需要的信息前置。
- 接入方式：REST / WebSocket 双通道，SDK 覆盖 6 种语言，最小接入示例 20 行内可跑通。
- 调试体验：本地沙箱提供 1000 次免费调用额度，回放真实 traceId 复现问题。
- 限流策略：令牌桶 + 并发上限双控，超限返回 429 并带 Retry-After 头。
- 版本管理：模型版本固定引用，禁止隐式升级，变更提前 30 天公告。
- 数据边界：训练与推理数据物理隔离，用户数据默认不进入训练集。
- 权限审计：所有权限变更双人复核，留痕含操作人、时间与变更前后差异。
- 密钥管理：支持 7 / 30 / 90 天轮换，泄露可一键吊销并生成影响面报告。
- 合规材料：提供数据流向图、子处理者清单与安全评估问卷模板。
- 上线节奏：需求 → 试跑 → 压测 → 放量，四阶段各有明确退出条件。
- 体验指标：任务完成率 ≥85%，误操作回退率 <5%，作为迭代准入门槛。
- 内容安全：输出过滤规则可配置，命中后返回可读话术而非空白页。
- 协作方式：项目合作提供共享看板，问题单 4 小时内首次响应。
实用指导清单：AI 平台官网上线前，逐条打勾
以下 6 条来自真实项目复盘，每条都带可量化阈值，可直接抄进验收单。
先定配色配比，再谈渐变
中性底色占 60%、暖橙主色占 30%、青蓝强调色占 10%；渐变只用于标题文字、细线与光晕。避坑：不要把最高彩度色铺成整条横幅，长文阅读区对比度需 ≥4.5:1。
图片统一裁切，防布局跳动
所有配图放进固定宽高比容器（16:9 或 4:3），配 object-fit:cover，并写 width/height 或 aspect-ratio；首屏图不用 lazy，其余加 loading="lazy"。阈值：CLS <0.1。
断点覆盖要完整
至少覆盖 1600 / 1024 / 640 / 380 四档：超大屏放宽容器并增列，1024 转双列，640 单列，380 收紧内边距。自检：任意视口无横向滚动条，点按区 ≥44px。
可访问性与动效降级
语义标签 + :focus-visible 焦点环（2px 实线、偏移 3px）；装饰元素加 aria-hidden；在 prefers-reduced-motion:reduce 下把动画时长压到 0.001s，避免前庭不适。
安全文案要落到参数
把「安全可靠」替换为可验证项：脱敏规则 12 类、日志保留 365 天、密钥轮换 30 天、灰度 5% 起步。阈值：敏感字段拦截命中率 ≥99%，审计完整率 100%。
上线前做一次容量与回滚演练
按峰值 ×2.5 压测，确认降级预案生效；演练回滚全过程并计时。阈值：回滚 ≤10 分钟，压测错误率 <0.5%，P95 延迟 <300ms 才算通过。