接入门枢后，我们把客服问答的敏感字段拦截从人工抽检改成网关自动脱敏，合规评审从 3 周压缩到 4 天，审计日志能逐条还原调用链。
周工
某银行 · 智能客服负责人
某银行 · 智能客服负责人
这是一个网页样式设计参考
极简线条 · 未来之门
门枢 AI Portal
预约合规评估
安全与可信，是这扇门的地基
加密传输 · 权限最小化 · 全程审计 · 输出可解释
01 / 客户评价
他们把关键业务放进了这扇门
以下反馈来自已通过等保测评与内部安全评审的企业客户，关注点集中在可审计、可解释与响应速度。
最看重权限最小化：不同部门只看到自己数据域的模型与指标，误操作率下降约 62%，新同事上手平均只要半天。
林工
某制造企业 · 数据平台主管
某制造企业 · 数据平台主管
网关平均鉴权 38ms，峰值 QPS 提升到 4200 仍稳定；上线前压测报告和降级预案都随平台交付，安全团队一次通过。
陈工
某医疗科技 · 架构师
某医疗科技 · 架构师
02 / 服务档位
按可信等级选型，而非按模型参数
三档均含加密传输与审计日志；差异在隔离级别、合规材料与响应时限。
03 / 实用指导清单
上线一扇可信之门，先做完这 6 件事
面向平台负责人与安全评审人，每条都给出可核对的参数与阈值，避免“看起来很安全”。
-
先划数据域，再做权限矩阵
把数据按「公开 / 内部 / 敏感 / 机密」四域标注，敏感及以上字段在网关侧强制脱敏。RBAC 角色建议不超过 9 个，每个角色默认无权限、按需授予以缩小爆炸半径。
-
密钥与凭证的轮换周期写进流程
API Key 轮换周期建议 ≤ 90 天，生产环境禁用长期密钥；调用方按服务维度隔离 Key，单个 Key 泄漏时影响面控制在 1 个工作区以内。
-
为推理链路设置明确的降级阈值
当 P95 延迟连续 3 分钟 超过 1200ms，自动切换至轻量模型；错误率超过 2% 触发熔断并告警，保证门户可用性不低于 99.9%。
-
审计日志要能回答“谁、何时、改了什么”
至少记录请求 ID、调用方、模型版本、输入摘要哈希与输出长度，避免原文落库。180 天在线可查，导出文件加时间戳签名防篡改。
-
把可解释性做成默认输出
面向业务的关键结论附带置信度与引用来源；置信度低于 0.6 时标记为“需人工复核”，让审核环节有据可依而非凭感觉放行。
-
上线前做一次红队式自检
至少覆盖提示注入、越权访问、敏感字段回显三类场景，各准备 10 条用例；未通过项须在评审前闭环，并保留复测记录。
04 / 方案对比
自建网关 vs 门枢托管网关
以 30 人研发团队、日均 200 万次调用为基准测算，关注安全能力与总持有成本。
| 对比维度 | 自建网关 | 门枢托管网关 |
|---|---|---|
| 上线周期 | 约 6–10 周（含联调） | 3–5 个工作日 |
| 字段级脱敏 | 需自行开发规则引擎 | 内置 40+ 规则，可自定义 |
| 审计日志保留 | 依赖自建存储与运维 | 180 天在线，可导出归档 |
| 权限模型 | 需自研 RBAC 与审批流 | 角色矩阵 + 双人复核 |
| 降级与熔断 | 需单独搭建可观测体系 | 阈值可配置，自动切换模型 |
| 三年总成本 | 人力 + 基础设施约 120 万起 | 按档位订阅，约 43 万起 |
05 / 数据可视化面板
把可信度做成可读的曲线
面板只保留对决策有用的指标，避免噪声淹没风险信号。
安全能力覆盖度
按接入工作区加权统计，数值越高表示越少人工兜底
调用可信占比
通过完整校验链路的调用比例
87%
87% 完整校验通过
9% 触发人工复核
4% 被熔断或拒绝
4,200QPS
网关峰值吞吐（压测通过）
38ms
平均鉴权与脱敏耗时
180天
审计日志在线保留
62%
误操作率下降幅度
06 / 平台能力
六项能力，构成一扇可信的门
横向滑动查看全部 →
全链路加密
传输 TLS 1.3、静态数据 AES-256，密钥支持自持与定期轮换，杜绝明文落地。
字段级脱敏
内置 40+ 脱敏规则，身份证、手机号、卡号等在进入推理前完成替换。
实时审计留痕
每次调用生成可回溯指纹，180 天在线可查，导出文件带签名防篡改。
数据可视化
延迟、吞吐、可信占比一屏可读，指标异常自动标记，减少人工排查时间。
权限最小化
角色矩阵默认无权限、按需授予，关键操作双人复核，降低误操作风险。
平滑降级
延迟或错误率越线自动切换轻量模型并告警，门户可用性维持在 99.9% 以上。
07 / 开始评估
先做一次合规体检，再决定门开多大
提交现有架构与合规等级，我们会在 3 个工作日内给出一份接入评估：包含数据域划分建议、脱敏规则映射表、权限矩阵草案与可量化的风险清单。所有资料仅用于本次评估。
- 评估周期：3 个工作日内交付
- 交付物：数据域表 + 权限矩阵 + 风险清单
- 可选：等保三级材料对照说明
- 承诺：资料不外传，评估后 30 天自动清理