任务级模型路由
轻任务自动降配、重任务才上旗舰,17 模型价格表全内置。
信任
成本治理与安全
模型按任务路由、预算硬上限、六级角色、写操作二级确认。
它做什么
成本侧:17 个模型的价格表内置,任务级路由让邮件分类这类轻活走最便宜的模型,23 类任务全量埋点计费;月度预算是硬上限——触达后模型调用直接拒绝,不是警告,是刹车。用量看板按模型、任务、用户、运行四个维度切,最烧钱的对话排行可查。
安全侧:六级角色——客户侧从只读到管理员五级,之上是厂商技术层:API 密钥、模型配置、租户定制与运维端点只归厂商,客户管理员专注业务本身(用户、团队、发布确认);每个接口按(路径,方法)强制最小角色;销售只能看到分配给自己的询盘;写操作一律先挂起等管理员确认,配套反幻觉协议——AI 看到待确认状态不许宣告成功、不许编造链接。
核心能力
月度预算刹车
触达上限模型调用直接拒绝,账单永远不会有惊喜。
客户管业务,厂商管底座
六级角色接口级强制,基础设施配置与业务运营彻底分权,写操作必须确认后执行。
功能清单
- 角色六级:只读、销售、组长、运营、管理员,加厂商技术层;烧钱动作从运营级起步,基础设施配置只归厂商
- 技术层带防提权闸:技术账号只能由技术层自身创建与管理,业务管理员无法自授
- 23 类任务全量成本埋点,用量按模型/任务/用户/运行四维聚合
- 会话令牌哈希存储、HttpOnly + SameSite 严格 Cookie、管理员可踢下线
- 分档限速:登录 5 次/分、聊天 20 次/分、内容生成 6 次/分
- 数据源健康面板一屏显示各集成 live/降级/未接状态
- 反幻觉协议:待确认操作不许宣告成功,同一文章禁止重复创建