aicentos常见问题
API 中转安全吗
aicentos 的传输加密、日志范围、密钥治理与责任边界 —— 哪些做得到、哪些做不到，逐条说清楚
最后更新于:
API 中转安全吗？
结论：在"转发型网关"这个架构下，能做到的安全措施都做了，但它的安全上限不等于端到端加密，也不提供可核验的"原厂鉴定"。 下面按可核查的事实逐条说明。
请求经过哪些环节？
只有两个环节：
你的程序 → aicentos 网关 → 上游模型厂商网关负责鉴权、路由、计费与故障切换；推理由上游厂商完成。平台上没有第三方数据接收方，不将调用数据用于转售或二次分发。
传输是加密的吗？
是。控制台、文档站、状态站与 API 调用全部强制 HTTPS，HTTP 请求自动跳转，不提供明文端口。
它是不是端到端加密？
不是，也不应该是这个说法。 aicentos 是转发型网关，请求必须在上游还原为原文才能完成调用；端到端加密是点对点直连才成立的模型。真实情况是：传输链路加密，存储侧的数据范围压到最小。
平台日志会保存我的对话内容吗？
不会。用量日志只保存元数据：模型、分组、渠道、prompt / completion token 数、耗时、是否流式、密钥标识、调用方 IP、请求 ID 与错误信息。请求与响应的正文不写入日志，控制台也不提供按对话内容检索的能力。
密钥以指纹形式记录，不保存明文。此外系统独立记录操作与访问审计（登录 / 安全 / 操作 / 令牌四类事件），同样不包含调用内容。
密钥泄露了怎么办？
每个密钥可独立配置、随时吊销：
- 额度上限：限定意外泄露后的损失上限
- 模型白名单：只放开业务确实需要的模型
- IP 白名单：限定调用来源
- 有效期：临时授权到期自动失效
单个密钥吊销不影响其他密钥。建议测试与生产环境使用不同密钥。
请求内容的合规责任在谁？
请求内容与生成内容的合规性由调用方负责；平台按上游厂商与当地法规要求配合处理。需要 NDA 或更详细的安全口径，可通过服务与支持沟通。
想让数据完全不离开自有环境呢？
可以选择私有化部署：网关、调用明细与审计记录全部部署在你自己的服务器或私有云，平台侧不接收数据。私有化形态下留存策略由你设定，也可启用 Passkey 与自有身份提供方的单点登录。