aicentos企业级
服务模式与能力边界
哪些在控制台自助、哪些联系客服，以及各项能力在公有云与私有化部署下的差异
最后更新于:
企业合作中的每一件事，只有两种交付形态：控制台自助，或联系客服人工处理。下表是完整对照，先把话说清楚，省掉来回确认的成本。
服务模式对照
| 事项 | 控制台自助 | 联系客服 |
|---|---|---|
| 注册、充值、余额与账单查询 | ✅ | |
| 创建与管理 API 密钥（额度 / 模型白名单 / IP 白名单 / 有效期） | ✅ | |
| 查询用量与调用明细 | ✅ | |
| 查询操作与访问审计记录 | ✅ | |
| 查看模型可用率、延迟与历史 | ✅ | |
| 对公转账 | ✅ | |
| 合同签署 | ✅ | |
| 专项额度与配置调整 | ✅ | |
| 正式对账单文件 | ✅ | |
| 私有化部署评估 | ✅ | |
| 发票（签约企业客户） | ✅ |
能力现状
部署形态会改变能力上限，所以下表把公有云与私有化部署分列对照。私有化的交付方式见私有化部署。
| 能力 | 公有云 | 私有化部署 | 说明 |
|---|---|---|---|
| 密钥多维管控（额度 / 模型白名单 / IP 白名单 / 有效期） | ✅ 已有 | ✅ 已有 | 控制台自助 |
| 四级账号角色（Guest / Common / Admin / Root） | ✅ 已有 | ✅ 已有 | 两种形态一致 |
| 成员账号体系（创建 / 停用 / 批量操作 / 配额 / 细粒度权限） | ⚠️ 部分 | ✅ 完整 | 公有云下以“主账号 + 成员密钥 + 分组”承接；私有化后账号由你自行创建与管理 |
| 单点登录（SSO / OIDC） | ✖ 未开放 | ✅ 支持 | 对接你自有的身份提供方；可按其返回的组织、角色等属性设定准入条件 |
| 组织架构与成员审批流 | ✖ 暂不支持 | ⚠️ 单实例单租户 | 一个部署实例对应一个组织边界，实例内做成员与权限管理；同一实例内划分多个互不可见的组织当前不支持 |
| 跨成员统一配额池 | ✖ 暂不支持 | ✖ 暂不支持 | 配额按成员 / 密钥单独设定 |
| 用量与审计数据自助导出 | ✖ 暂不支持 | ✅ 数据在你的库中 | 公有云下正式对账单走人工；私有化后明细与审计写入你的数据库，可用 SQL、BI 或备份流程自行导出 |
| 操作与访问审计（登录 / 安全 / 操作 / 令牌四类） | ✅ 已有 | ✅ 已有 | 独立于用量日志保留，查询权限可单独授予 |
| 用量多维查询（用户 / 密钥 / 模型 / 时间 / 渠道 / 请求 ID） | ✅ 已有 | ✅ 已有 | 控制台自助 |
| 渠道级自动故障转移（失败重试换渠道、优先级分层、自动停用与恢复） | ✅ 已有 | ✅ 已有 | 平台内建；私有化后路由与重试策略可自行配置 |
| 二次验证与会话吊销（动态口令、备份码、改密后会话失效） | ✅ 已有 | ✅ 已有 | 控制台自助；私有化后可设为强制 |
| Passkey 通行密钥登录（WebAuthn） | ✖ 未开放 | ✅ 支持 | 不依赖密码，私有化后可按需启用 |
| 速率限制与请求防护（用户级 / 密钥级限流、SSRF 防护） | ⚠️ 平台统一策略 | ✅ 可自配 | 私有化部署下阈值由你设定 |
| 全模型实时探活与公开可用率 | ✅ 已有 | — | 公有云提供状态监控；私有化后按需自行部署监控 |
| 私有化部署（网关与明细审计部署到你自有环境） | — | ✅ 可交付 | 数据留在你的数据库，按项目评估 |
上表标注“暂不支持”或“部分支持”的能力，如果有明确需求，欢迎告知具体场景——真实的业务需求是我们排期的依据。
关于发票
签订合同的企业客户可以开具发票，票种、开票周期与所需信息在商务沟通中确认，详见合同与对公结算。
开票主体与合同主体一致，建议在合作与开通流程初期就一并说明，避免签完再补。