四个口子，收在一处。

换模型，不动代码

十余家模型厂商统一成一个接口。今天用这家、明天换那家，改的是配置，不是业务代码。

• 统一接入层，同一个调用格式对接多家厂商
• 模型按能力打标签，路由按标签选，不写死具体型号
• 新增或下线模型，由管理员在控制台完成

事前拦住，不是事后通知

三层限额从公司到部门到密钥，下级只能比上级更严，不能放宽。这条规则由系统强制执行，IT 才敢把使用权放给业务部门。

• 额度用尽即拦截，不会先花超再补通知
• 双账本：同一次调用同时记录"付给供应商多少"和"记在哪个部门账上"
• 月账单可导出，能出到财务能用的程度

敏感内容，调用前就拦

按企业自己的规则配置内容过滤与敏感信息识别，在调用前后生效。可脱敏、可改写、可拒绝；审核服务不可用时按拒绝处理，不放行。

• 规则清单可查、可改、可试运行验证
• 命中规则留痕，事后能回溯是哪条规则拦的

谁、何时、走了哪条路、花了多少

调用记录逐条留存，可以按部门、项目、应用三个维度追溯。记录在客户自己的环境里，不在我们手上。

• 每条记录带请求与会话标识，一次业务的完整链路能串起来
• 记录可导出，格式按客户需要确定