01
谁在用？
用户、部门、项目、应用无法统一识别。
Product · TokenLinker
让模型算力，
像企业预算一样管理
TokenLinker 是部署在企业自有环境中的 AI 控制面：多个模型统一接入，按部门和项目分配、计量与审计；上游资源与持续运行由我们负责监测、切换和恢复。
01 / Six questions
没有统一入口，IT 与财务很难回答六个问题
02
用在哪里？
试验、生产、外包与内部场景混在一起。
03
用了多少？
输入、输出、缓存与失败请求缺少明细。
04
花了多少？
费用散落在账号、云账单与报销单中。
05
是否合规？
Key、数据区域、权限与日志缺少统一控制。
06
是否值得？
成本无法与项目效果、部门价值对应。
02 / Architecture
一个入口，
把应用与多模型资源解耦
应用只对接一次，模型与供应资源可以在 Hub 内持续扩展与替换。路由规则由企业数据等级、项目要求和实际测试共同确定。
- 统一入口
- 统一分配
- 统一计量
- 统一治理
L1企业应用岗位智能体 · 知识库 · 研发工具 · 业务系统
L2项目治理组织 · 项目 · Key · 额度 · 预算 · 审批 · 账本
L3AI Gateway统一鉴权 · 模型目录 · 路由 · 限流 · 重试 · 日志
L4算力资源国内外正式模型 API · 客户自有 Key · 企业授权资源
03 / Every call
每一次模型调用，都形成治理闭环
01
请求进入
项目 Key 识别
02
身份与权限
校验用户与额度
03
智能路由
选择模型与区域
04
模型调用
重试、限流、降级
05
用量计量
输入 / 输出 Token
06
账本归集
项目费用与报表
任何一笔费用，都能回到具体项目、应用、模型和责任人。
04 / Security
安全治理是默认设计，不是附加功能
身份
最小权限、项目隔离
统一身份，按人、按应用授权。
凭证
Key 不裸露
加密托管、轮换、失效与回收。
数据
数据路径可解释
控制面部署在客户环境；推理发生在所选上游模型，提示词、文件与日志的去向按项目逐一说明。
审计
请求可追溯
调用日志、操作记录、异常告警。
具体安全控制与数据处理边界，以客户场景、部署方式及双方确认的合规要求为准。
05 / Deployment & editions
部署方式与功能边界
| 项目 | 说明 |
|---|---|
| 部署位置 | 客户云、私有云或本地服务器；需要客户提供服务器资源与 IT 配合、参与验收 |
| 上游资源 | 正式模型 API 与云渠道为主，也可接入客户自有 Key；上游由我们统一管理与监测 |
| 基础版 | 私有部署 · 统一协议 · 资源接入 · 计量账单 · 健康检查 · 年度维护 |
| 治理插件（选配） | SSO · RBAC · 部门配额 · 审批 · 成本分摊 · 审计报表 |
| 企业增强（评估后提供） | 私网 · 零数据留存 · 高可用 · 高级 SLA · 定制连接器 |
私有部署的是控制面，不等于数据不离开企业，也不自动满足行业合规。跨境、等保、BYOK、独享容量与生产 SLA 等要求，均由产品、交付与合规共同评估后书面约定。