让每一次模型调用
可控、可查、可追溯
从组织架构、角色权限到 API Key、审计日志与数据脱敏，TokenHub 把企业级安全治理内置在网关的每一层。它部署在你自己的服务器上，业务方只拿到受控的访问凭证，厂商密钥、日志与敏感数据始终留在企业内部。
- 多级 RBAC
- SSO 单点登录
- 全链路审计
- 自托管 · 支持离线内网
-
身份认证API Key 有效 · 来源 IP 在白名单内通过
-
权限校验开发者 · 项目「知识问答」· 可调用 qwen-plus通过
-
配额与限流本月额度已用 62% · 当前 41 / 300 RPM通过
-
内容安全检出手机号 1 处，已脱敏后转发已脱敏
-
审计留痕记录调用人、模型、Token 与费用已记录
与企业架构一致的四级管理模型
按「组织 → 团队 → 项目 → 成员」逐级授权与计量。上级统一设定安全基线，下级在范围内自主管理，既不失控，也不卡流程。
- 组织
- 统一身份源与登录方式、全局安全策略、厂商密钥集中管理
- 团队
- 对应部门或事业部，独立预算与配额，团队管理员自主管理成员
- 项目
- API Key 签发、可用模型白名单、挂载的知识库与限流策略
- 成员
- 在每个项目中拥有独立角色，个人用量与操作全程可追溯
-
研发中心
-
代码助手
-
王王工管理员 陈陈工开发者 林林工开发者
-
-
知识问答
-
-
客户服务部
-
智能客服
-
内置角色开箱即用，自定义角色按需扩展
角色可在组织、团队、项目三个层级分别授予，权限自动按层级继承与收敛。
超级管理员
组织所有者，管理身份源、全局安全策略、厂商密钥与全局预算。
组织级 · 建议 1–2 人管理员
管理所辖团队或项目的成员、模型、知识库、预算与 API Key。
团队级 / 项目级开发者
在授权项目内调用模型、使用知识库、管理自己签发的 API Key。
项目级只读
查看用量报表与配置，适合财务、审计与业务负责人，无法发起变更。
任意层级内置角色不够用？按权限点自由组合
例如为「数据标注员」只开放知识库文档上传与检索，为「财务」只开放用量成本报表的查看与导出。权限点细到单个操作，并可限定生效范围。
权限矩阵（内置角色）
| 权限项 | 超级管理员 | 管理员 | 开发者 | 只读 |
|---|---|---|---|---|
| 模型管理 | ||||
| 接入与配置模型渠道（厂商密钥 / 本地服务地址） | ||||
| 配置路由、容灾与可用模型白名单 | ||||
| 调用模型 / 使用 Playground | ||||
| 知识库 | ||||
| 创建 / 删除知识库 | ||||
| 上传与管理文档 | ||||
| 检索与问答 | ||||
| 用户与权限 | ||||
| 邀请 / 移除成员 | ||||
| 分配角色、创建自定义角色 | ||||
| 签发与吊销 API Key | ||||
| 配置 SSO 与身份源 | ||||
| 用量与成本 | ||||
| 查看用量与费用报表 | ||||
| 设置预算与配额 | ||||
| 导出用量与成本报表 | ||||
| 审计 | ||||
| 查看审计日志 | ||||
| 导出审计日志 | ||||
| 配置日志保留周期与外部推送 | ||||
- 允许
- 部分允许：仅限所辖团队 / 项目，或仅限本人数据
- 不允许
沿用现有账号体系，入离职自动生效
对接企业身份源后，员工用公司账号直接登录 TokenHub；组织架构与成员定时同步，离职人员的访问权限和名下 API Key 同步失效。
- 标准协议与国内主流办公平台均可对接
- 按部门或用户组自动映射团队与默认角色
- 可强制要求通过 SSO 登录，关闭账号密码方式
- 支持多身份源并存，适配集团与子公司场景
标准协议
办公平台
每一把 Key，都有清晰的边界
业务方只持有 TokenHub 签发的 Key，厂商原始密钥加密保存在你部署的网关内，永不下发。每把 Key 都绑定项目、模型范围与访问策略。
分项目签发
按项目与环境（生产 / 测试）分别签发，用量自动归属。
有效期
设定到期时间，临近过期提前提醒，避免长期有效的“万能 Key”。
IP 白名单
仅允许指定出口 IP 或网段调用，Key 泄露也无法被外部使用。
限流与额度
按 RPM、TPM 与月度额度限制，防止脚本失控刷爆预算。员工个人 Key 见 员工配额管理。
一键吊销
发现异常立即吊销，秒级生效，操作记录写入审计日志。
-
客服机器人-生产
th-prod-••••-7f3a2027-03-31 到期正常 -
代码助手-团队
th-dev-••••-c21e90 天后到期正常 -
知识问答-测试
th-test-••••-09b47 天后到期即将过期 -
外包联调-临时
th-tmp-••••-5d10已于 10-08 吊销已吊销
每一次调用，都有据可查
谁、何时、调用了哪个模型、消耗多少，模型调用与管理操作全量留痕，支持检索与导出。
| 时间 | 成员 | 项目 | 事件 | 模型 | Tokens | 厂商费用 | 结果 |
|---|---|---|---|---|---|---|---|
| 10-14 10:42:18 | 陈工 | 代码助手 | 模型调用 | deepseek-chat | 2,184 | ¥0.006 | 成功 |
| 10-14 10:41:55 | 客服机器人 | 智能客服 | 模型调用 | qwen-plus | 1,026 | ¥0.002 | 成功 |
| 10-14 10:39:07 | 林工 | 知识问答 | 知识库检索 + 调用 | local/qwen2.5-14b | 3,410 | ¥0.000 | 成功 |
| 10-14 10:36:44 | 赵敏 | 知识问答 | 模型调用 | qwen-plus | — | — | 内容拦截 |
| 10-14 10:30:12 | 王工 | 代码助手 | 吊销 API Key th-tmp-••••-5d10 | — | — | — | 管理操作 |
| 10-14 10:12:03 | 系统管理员 | — | 将 林工 设为「开发者」 | — | — | — | 管理操作 |
* 界面与数据均为示例，用于说明功能形态
敏感数据不出域，有害内容不放行
请求发往模型前完成识别与脱敏，结果返回前完成审核，加密贯穿传输与存储。
敏感词与 PII 脱敏示例
请帮我核对客户 张三（手机号 138 0013 8000，身份证号 1101 0119 9001 01XX XX）的贷款申请，结果发到 zhangsan@example.com。
请帮我核对客户 [姓名_1]（手机号 [手机号_1]，身份证号 [证件号_1]）的贷款申请，结果发到 [邮箱_1]。
模型返回后可按策略将占位符回填为原值，再交付给有权限的员工；脱敏规则支持按项目、按模型单独配置，例如调用云端模型时强制脱敏、调用内网本地模型时按需放行。示例中的个人信息均为虚构。
敏感词与 PII 脱敏
内置手机号、证件号、银行卡号、邮箱等识别规则，支持正则与企业自定义词库，命中后可选择脱敏、拦截或仅告警。
内容审核
对输入与输出双向审核，识别违规、涉密与越权内容；命中策略的请求自动拦截并记入审计日志，可对接第三方审核服务。
传输与存储加密
全链路 HTTPS / TLS 传输；厂商密钥、API Key 与日志敏感字段加密存储；可配置是否落盘请求与响应原文。
部署在你自己的服务器上
TokenHub 下载后自行部署，没有官方云服务。数据、密钥与日志全部留在你的服务器上，按规模与网络环境选择部署方式。
单机部署
一台服务器、几条命令即可启动，适合个人、小团队与功能验证。
- Docker / Docker Compose 快速启动
- 配置与数据卷分离，升级、备份简单
- 可同时接入云端与本地模型
集群 / 高可用部署
多实例水平扩展，部署在企业自有机房或专有云，承载生产级并发。
- 多节点 + 负载均衡，单点故障不中断服务
- 支持 Kubernetes 等容器编排环境
- 对接内部身份源、监控与日志平台
离线内网部署
本地模型 + 本地知识库 + 本地向量库，数据全程不出内网。
- 无需访问公网即可完整运行
- 离线安装包与离线升级
- 适配政企内网隔离环境
关于权限与安全
厂商的 API Key 会暴露给业务方或员工吗？
不会。厂商原始密钥只由超级管理员或授权管理员在网关中配置，并加密存储。业务方与员工只持有 TokenHub 签发的 Key，可随时吊销、轮换，不影响厂商侧配置。
能否对接我们现有的 AD / LDAP 与组织架构？
可以。支持 LDAP / AD、OIDC、SAML 2.0 以及企业微信、钉钉、飞书。组织架构可定时同步，并按部门或用户组自动映射到 TokenHub 的团队与默认角色。
权限能细到什么粒度？
可以控制到“某个项目中的某个成员能否调用某个模型、能否访问某个知识库”。内置角色覆盖常见场景，自定义角色可按单个权限点组合，并限定在组织、团队或项目范围内生效。
审计日志保存多久？能否导出或接入我们的日志平台？
保留周期可按需配置。日志支持按成员、项目、模型、时间等条件检索，可导出为 CSV，也可通过 Webhook 或日志推送接入企业已有的日志与安全分析平台。
开启脱敏会影响回答质量吗？
脱敏使用语义化占位符（如“[姓名_1]”）替换原文，保留句子结构，对多数问答、总结类任务影响较小；返回结果可按策略回填原值。对于必须使用原文的场景，可以只对云端模型启用脱敏，内网本地模型按需放行。
部署 TokenHub 需要什么环境？
网关本身可运行在常规 Linux 服务器上，单机用 Docker 即可启动，也支持集群与离线内网部署；只有在运行本地大模型时才需要 GPU 资源。具体配置取决于并发规模与所选模型，安装步骤见下载页，企业商业部署可通过商业授权咨询与我们沟通。
TokenHub 会接触到我们的业务数据吗？
不会。TokenHub 是下载后自行部署的软件，没有官方云服务，也不需要注册账号。请求、知识库、日志与密钥都保存在你自己的服务器上；调用云端模型时，请求由你的服务器直接发往你配置的模型厂商，费用也由你直接向厂商支付。