Token Router Enterprise · 样机验收中
Token Router 企业版
让企业工具接入统一的模型服务入口。Token Router 企业版部署在企业自己的机器上，为获准员工和应用发放独立 Key、分配模型权限与内部额度，通过 TBuy 企业通道或企业自有渠道连接模型服务。员工沿用经过适配的现有工具，IT 统一管理接入与使用边界，调用记录就地进入本地 Token Audit。
域名router.24test.com
状态样机验收中
面向企业 IT · 应用开发团队 · 企业 AI 使用者
交付Docker Compose 组合；N100 小主机或企业 Linux 虚拟机
它由什么组成
网关与审计是两个独立服务，装在同一台机器上
HTTPS 边缘按两个主机名分流；网关与审计核心沿用各自的源码仓库、以固定版本集成，可分别重启、升级、备份并限制资源。云端模型推理由所选上游执行，设备只承担转发、管理与审计。
本地网关
身份、模型权限、额度、协议转发与采集镜像。员工用个人 Key，供应商密钥只留在网关或上游平台。
本地审计
同一台机器上的 Token Audit 企业模式：接收采集、解析正文、规则检测、查询与访问留痕；PostgreSQL 与正文密文由企业持有。
上游选择
TBuy 企业受限凭据：只允许指定模型与额度，不下发平台渠道原始密钥。或企业自有渠道（BYOK）在本地受控保存。
连接测试页
浏览器页面用于连接测试与演示；正式接入以获准客户端、应用接口及支持清单为准。
员工怎么用
一人一枚 Key，可单独限额与停用
- 发放
- 管理员为每名员工创建独立 Key，设置姓名标签、有限额度、模型白名单、到期时间与渠道组；员工不拿管理员口令，也不拿供应商密钥。
- 接入
- 支持自定义 API 地址的工具把服务地址指向企业网关。Claude Code 已通过独立配置包与受限启动器验证：清除继承的个人凭据与代理变量，TLS 校验保持开启。
- 额度与成本
- 本地额度用于内部分配，上游账单用于核对实际采购成本；两者分开，便于按员工与应用核对权限与预算。
- 审计
- 按员工 Key 的身份记录每次调用的模型、用量与正文；查看正文留下访问记录；额度归零或 Key 停用后的调用被拒绝。
验收进度
已验收的，和还没验收的
未完成验收的能力不作为现成功能宣传。以下为 2026-10-19 在我们自有 N100 小主机（PVE 虚拟机）样机上的实际状态，尚未在任何企业客户环境部署。
Claude Code 员工 Key 接入、限额、停用与本地审计两名测试员工完成 Read 工具调用与模型回复，共 5 次成功请求；额度归零与 Key 停用均被拒绝；审计中的身份、用量、正文与查看留痕一致。验收用模型为 qwen-flash，不代表 Claude 官方模型能力。
已验收通过 TBuy 企业通道与企业自有渠道的真实调用在样机上完成受限 SaaS 通道与自有渠道的真实请求。
已验收合成样机软件测试Python 8 项、Node 协议测试 29 项通过；不连接生产、不调用付费模型、不操作硬件钥匙。
已通过Codex CLI、Cursor、Claude Desktop、Zework 等其他客户端已安装，未完成自定义地址、鉴权与审计的实际验收；Cursor 自带 Key 的请求仍经其服务器处理，须先验证连接方式。
待验收真实员工设备与批量分发（MDM）、企业 SSO本轮分发只在同一台 Mac 的两个目录验证；不是实名验证，拿到员工 Key 的人仍可代表该员工调用。
待验收鉴权拒绝事件进审计当前鉴权拒绝发生在内容审计之前，失败登录与失效 Key 事件尚无本地审计链路。
已知边界审计重启后需人工解锁重启或容器重建后，审计须管理员人工解锁后才开放服务。设计上要求设备界面区分「网关可用 / 审计待解锁 / 审计正常 / 审计缺口」，当前样机尚无此状态页（规划中）；无人恢复方案另行评估。
已知边界首次使用向导、设备发现与认领、审计状态页、正式发行包、云端设备管理目前为命令行脚本与固定版本构建产物；云端管理为规划，尚无代码。
规划中硬件规格与容量N100 / 16GB / 512GB 为现有样机；内存、SSD 与并发余量须按实际请求规模、正文大小、留存周期确认。设备型号不等于支持人数或并发保证。
待评估常见问题
部署前先说清楚的几件事
本地部署是否意味着内容完全不出内网？
本地部署让审计记录与正文密文保存在企业指定环境。调用云端模型时，请求内容仍会发送到所选的 SaaS 或模型服务商；若要求模型推理也留在内网，需要选择企业内部模型上游。
能审计员工直接打开的所有 AI 网站吗？
不能自动覆盖任意 HTTPS 网站或所有官方客户端。需要让工具和应用明确接入企业网关，并确认其协议与功能覆盖范围。企业出口与终端策略应作为独立项目条件评估。
需要替换企业现有路由器吗？
不需要。设备旁挂企业现有网络，不开 DHCP 服务、不修改员工默认网关、不改企业 DNS。当前样机需要管理员为设备指定一个固定 LAN 地址（静态或 DHCP 保留）和两个主机名，并在企业内自行配置域名解析与终端证书信任；自动领取地址与设备发现为规划中。需要把设备升级为企业主路由时，再单独验证。
价格、试用期和服务等级？
当前不预设产品价格、免费试用期、服务等级或正式售后承诺。授权方式、安装包与组合交付清单由产品负责人逐项确认。
网关核心的开源许可？
网关核心为 new-api 衍生，采用 AGPL-3.0 并随附许可证文件；当前合成演示的对应源码、依赖源码和许可可从 演示站源码包 下载。
预约场景演示
带上计划接入的工具、模型服务和审计需求，我们一起确认产品选型与交付范围。可分别选型，也可以与 Token Audit 组合评估。
商务与联系方式：待产品负责人确认后在此补充。TBuy 企业受限凭据通过 tbuy.ai 企业账号申请，目前由人工发放；自助发放界面规划中。
与其他产品的衔接
- 接入前：用 24Test 模型检测核实上游通道；企业内网网关的协议检查需要本地运行器（规划中）。
- 接入后：调用记录进入本地 Token Audit；网关后台可配置指向本企业审计的链接。
- 采购：模型与 Token 在 TBuy 完成，受限凭据作为网关的上游之一。