接入网关
统一协议适配，支持流式与非流式；密钥按环境隔离，默认拒绝跨域直连。
鉴权耗时 ≤ 12ms
Platform Capability
六项能力，围成一圈可信链路
从数据接入到输出水印，每条链路都留痕、可回放、可冻结。卡片按弧形排布，方便你按左到右的顺序阅读一条完整请求的生命周期。
内容安全
输入输出双向过滤，命中策略即拦截并记录上下文快照，支持人工复核队列。
误拦率 < 0.6%
评测基线
内置 8 类行业测试集，版本化对比模型迭代前后表现，避免“上线即回退”。
回归覆盖 8 类
可观测性
链路追踪贯穿网关到模型，慢请求自动标注调用栈与提示词版本。
采样率可调 1%–100%
数据隔离
训练与推理分域存储，敏感字段加密落盘，导出需二次审批与用途说明。
字段级加密 100%
合规输出
生成内容携带不可见水印与来源标识，满足对外发布前的可追溯要求。
水印可检出率 ≥ 99%
Solution Compare
自建、托管与混合三种路线怎么选
按数据敏感度、迭代速度与合规成本三个维度做取舍，下表为典型团队的真实权衡结论。
| 对比维度 | 纯自建 | 全托管平台 | 混合部署（推荐） |
|---|---|---|---|
| 上线周期 | 8–14 周 | 3–5 天 | 2–4 周 |
| 数据出域 | 不出域 | 需脱敏出域 | 推理内网、管理面外网 |
| 单位推理成本 | 中（含运维人力） | 低 | 低至中 |
| 审计留痕 | 需自研 | 平台内置 | 平台内置 + 本地副本 |
| 适用场景 | 金融核心、涉密业务 | 试点验证、营销内容 | 多数生产级 AI 平台 |
避坑点：不要为了“快”把所有流量直接打到公网托管节点，先用 5% 影子流量跑两周，比对拦截率与幻觉率再放量。
FAQ
团队最常问的六个问题
单页应用形态会不会影响 SEO 与可访问性？
不会。内容区块使用语义化标签与真实锚点，首屏关键文本直出；图片统一加描述性 alt 与 loading="lazy"。实测首屏可交互时间控制在 1.8s 内（4G 网络）。
接入后多久能看到可信度指标？
开通即生成基线看板：建议先跑 48 小时真实流量，再设定拦截率与幻觉率阈值。通常第 3 天即可产出第一份可对比的评测报告。
提示词与用户数据会被用于训练吗？
默认不用于训练，可在控制台一键锁定；如需用于微调，必须走审批流程并保留数据用途说明，日志保留期可设为 7/30/180 天三档。
如何应对模型输出不稳定？
用固定随机种子 + 三档温度（0.2 / 0.5 / 0.8）做对照实验，同一提示词重复 20 次统计一致率，低于 85% 的用例进入人工复核。
动效会不会拖慢低端设备？
动效仅使用 transform 与 opacity，并在 prefers-reduced-motion 下自动降级；实测动效新增开销低于 4ms/帧。
配额被打满时如何优雅降级？
配置三级降级：小模型兜底 → 队列排队（上限 200 请求）→ 返回结构化提示。全流程返回可读错误码，避免前端白屏。
Live Metrics
近 7 日可信运行面板
四个核心指标 + 一列趋势柱，帮助你在单页里一眼判断平台是否处于安全水位。
请求总量
1.24M+18%
D1D7
拦截率
0.42%阈值 1%
D1D7
P95 延迟
172ms-9%
D1D7
审计覆盖
100%无缺口
D1D7
常规水位
关键信号（需关注）
异常阈值线
Changelog & Notes
最新动态与可信实践笔记
平台迭代与安全策略同步发布，任何默认值变更都会提前公告，避免你的线上行为被静默影响。
内容过滤默认阈值收紧至 0.7
历史项目不受影响，可在控制台按项目覆盖；建议先观察 24 小时拦截曲线再决定是否放开。
数据面板新增幻觉率与一致率双指标
同一提示词重复 20 次自动统计一致率，低于 85% 的用例会被自动打标，进入复核队列。
交互动效统一为 0.3–0.6s 缓出
所有悬浮反馈限定在 transform 与 opacity，低端机型帧率波动控制在 4ms 以内。
Practical Checklist
上线前的六条硬性落地清单
每条都给出可执行的参数与阈值，照着做即可把“可信”从口号变成可验证的工程动作。
-
密钥分级与最小权限
按「读 / 写 / 管理」拆三把密钥，生产环境禁用管理密钥直连；密钥轮换周期设为
90 天，并开启异常 IP 告警。 -
先跑影子流量再放量
用
5%真实流量镜像到新模型，连续观察 14 天，拦截率与人工抽检一致率均达标后再切100%。 -
固定评测基线不可跳过
每次迭代至少回归 8 类测试集、每类 ≥ 120 条用例；准确率下降超过
2%即阻断发布。 -
延迟与降级双阈值
P95 延迟告警线设
300ms，排队上限200请求；触发后自动切小模型兜底，并返回可读错误码而非白屏。 -
审计日志与用途说明
日志保留至少
180 天，导出数据需二次审批并填写用途；敏感字段落盘前逐字段加密，覆盖率要求100%。 -
可访问性与响应式自检
在 320 / 640 / 1024 / 1600 四档宽度实机验证；正文对比度 ≥
4.5:1，可点区域 ≥44px，动效在减弱动效模式下全部关闭。
Voices
算法负责人金融科技 · 风控中台
产品经理内容平台 · 增长团队
技术总监SaaS · 企业服务
他们在真实业务里怎么用
“接进来第一周就把内容安全策略跑通，人工复核队列从每天 300 条降到 40 条，关键是每条拦截都能点开看上下文。”
算法负责人金融科技 · 风控中台
“我们最看重响应式布局和动效的克制感，移动端首屏 1.6s 就能交互，评审会上直接投屏演示也没有翻车。”
产品经理内容平台 · 增长团队
“评测基线帮我们拦住了一次准备上线的高幻觉版本，回归报告里 8 类用例有 3 类不达标，省下了一次线上事故。”
技术总监SaaS · 企业服务
Plans
三档服务，按可信需求递进
价格按月度平台服务计，推理用量另计；所有档位均含基础审计日志，差异主要在隔离级别与响应时效。