# API 中转安全吗

来源: https://docs.aicentos.com/faq/security

Language: zh-CN

> aicentos 的传输加密、日志范围、密钥治理与责任边界 —— 哪些做得到、哪些做不到，逐条说清楚

## API 中转安全吗？

**结论：在"转发型网关"这个架构下，能做到的安全措施都做了，但它的安全上限不等于端到端加密，也不提供可核验的"原厂鉴定"。** 下面按可核查的事实逐条说明。

## 请求经过哪些环节？

只有两个环节：

```
你的程序  →  aicentos 网关  →  上游模型厂商
```

网关负责鉴权、路由、计费与故障切换；推理由上游厂商完成。平台上没有第三方数据接收方，不将调用数据用于转售或二次分发。

## 传输是加密的吗？

是。控制台、文档站、状态站与 API 调用全部强制 HTTPS，HTTP 请求自动跳转，不提供明文端口。

## 它是不是端到端加密？

**不是，也不应该是这个说法。** aicentos 是转发型网关，请求必须在上游还原为原文才能完成调用；端到端加密是点对点直连才成立的模型。真实情况是：**传输链路加密，存储侧的数据范围压到最小**。

## 平台日志会保存我的对话内容吗？

不会。用量日志只保存元数据：模型、分组、渠道、prompt / completion token 数、耗时、是否流式、密钥标识、调用方 IP、请求 ID 与错误信息。**请求与响应的正文不写入日志**，控制台也不提供按对话内容检索的能力。

密钥以指纹形式记录，不保存明文。此外系统独立记录操作与访问审计（登录 / 安全 / 操作 / 令牌四类事件），同样不包含调用内容。

## 密钥泄露了怎么办？

每个密钥可独立配置、随时吊销：

* **额度上限**：限定意外泄露后的损失上限
* **模型白名单**：只放开业务确实需要的模型
* **IP 白名单**：限定调用来源
* **有效期**：临时授权到期自动失效

单个密钥吊销不影响其他密钥。建议测试与生产环境使用不同密钥。

## 请求内容的合规责任在谁？

请求内容与生成内容的合规性由调用方负责；平台按上游厂商与当地法规要求配合处理。需要 NDA 或更详细的安全口径，可通过[服务与支持](https://docs.aicentos.com/enterprise/support)沟通。

## 想让数据完全不离开自有环境呢？

可以选择[私有化部署](https://docs.aicentos.com/enterprise/deployment)：网关、调用明细与审计记录全部部署在你自己的服务器或私有云，平台侧不接收数据。私有化形态下留存策略由你设定，也可启用 Passkey 与自有身份提供方的单点登录。

## 哪些是我该自己核对的？

* 完整的日志字段与责任边界：[数据安全与合规](https://docs.aicentos.com/enterprise/security-compliance)
* 两种部署形态的数据边界对照：同上页的"部署形态与数据边界"
* 密钥治理与审计查询方式：[明细查询与审计](https://docs.aicentos.com/enterprise/usage-audit)