多头接入，各自为政
部门各自注册账号、对接不同厂商，接口不统一、密钥散落，模型切换成本高。
一个入口统一接入，切换模型只改一个参数
已支持接入国内主流大模型与云平台 · 可拖动浏览
GPT、Claude、Gemini 等境外模型：仅供科研使用，开通需申请
0+可接入的模型、云平台与推理框架
0 套OpenAI 兼容接口，切换模型只改一个参数
0 道安全关卡，覆盖请求进入到结果返回
0 种部署方式：公有云 · 私有化 · 混合
为什么需要模型网关
AI 用起来容易，管起来难
当越来越多的人和系统开始调用大模型，组织面对的不再是“能不能用”，而是“管不管得住、算不算得清、用不用得好”。
数据外泄，风险难控
个人信息、内部资料、系统密钥随对话发往外部服务，缺少事前检测与拦截。
发送前检测脱敏，按策略告警、拦截或放行
成本不清，分摊困难
Token 消耗无法拆到部门、项目和个人，超支没有预警，年底难以对账。
多级配额、预算告警，账单按组织维度分摊
过程不明，无据可查
谁在用、用了什么模型、发了什么内容，一旦出现问题无法追溯。
请求、会话与上游尝试全链路留痕可审计
产品架构
一个网关，连接模型与组织
TapModel·触模 位于用户、业务系统与模型服务之间，把接入、权限、安全、路由、计量与审计收拢到统一的控制面。
核心能力
从接入到治理，一站完成
面向管理者、开发者与终端用户，提供开箱即用的模型接入与治理能力。
统一接入
OpenAI 兼容 API，支持流式输出、函数调用与多模态。现有应用改一个地址即可接入。
智能路由与高可用
按能力、时延与成本策略选择模型；负载均衡、失败重试、主备切换与限流熔断。
身份与权限
对接 CAS、OAuth 2.0、LDAP 等统一身份；按组织、部门、项目、个人分级授权与模型白名单。
配额与费用
Token 限额、时段控制、预算告警；按部门、项目、用户、应用分摊成本，账单一键导出。
敏感信息脱敏
识别姓名、手机号、证件号、密钥等敏感信息，发送前替换为占位符，返回时在网关内还原。
内容安全
提示词过滤、输出审核、敏感词库与多模态内容审核，异常调用实时识别与告警。
审计与可观测
请求、会话、上游尝试全链路追踪，时延、错误与用量一目了然，问题定位不靠猜。
密钥与开发者
上游密钥集中托管，按应用签发访问令牌；IP 白名单、QPS 与并发限制，兼容主流 Agent 工具。
安全防护
安全，是网关的第一职责
从请求进入到结果返回，每一步都有策略把关；每一次调用都留痕可查。切换下方策略，看看同一条请求会怎样被处理。
- 身份认证
- 敏感检测
- 策略判定
- 调用模型
- 输出审核
- 还原返回
- 审计记录
用户发出的请求
实际发往模型的内容
用户收到的回复
等待请求…访问安全
统一身份认证、分级授权、令牌签发与吊销、IP 白名单与限流。
数据安全
敏感信息本地检测与脱敏，占位符网关内还原；默认不留存对话正文。
内容安全
提示词过滤、输出审核与敏感词检测，覆盖文本与图片内容。
审计合规
调用全程留痕，按用户、模型、时间、策略命中检索与导出。
部署安全
支持私有化部署，平台与日志在单位网络内闭环，可接入本地模型。
- 安全组件异常时拒绝请求，不会跳过检测直接发送
- 新策略支持先试运行、后生效，看清命中再上线
- 境外模型仅供科研使用，开通需申请，独立审批与白名单
模型生态
国内外主流模型，按需纳管
国产大模型、云平台、多模态生成与本地私有化模型统一接入，按单位策略开放。拖动、甩动这些模型试试。
可拖拽 · 可甩动 · 悬停查看
国内模型与平台
境外模型：仅供科研使用，开通需申请，须经所在单位审批并遵守国家有关法律法规
查看完整模型清单
解决方案
为不同组织，量体裁衣
让每位师生都能用好 AI
为学校建立统一、公平、可管理的 AI 服务入口：师生凭统一身份登录，按角色获得基础额度，课程与科研按需追加；学校看清资源流向，守住学术诚信与数据安全底线。
- 对接校园统一身份认证，按学院、课程、课题组分配额度
- 基础额度普惠到人，避免因个人条件差异影响学习
- 使用行为留痕，为学术诚信管理提供依据
教学助手课程答疑、编程辅导、外文文献辅助阅读，教师可设置启发式答疑
科研支撑以课题组为单位申请科研 API，支撑批量文献处理与智能体开发
校园治理按院系统计用量与成本，额度周期、剩余量对师生透明可见
境外模型科研通道境外模型仅供科研使用，开通需申请，经审批后按白名单开放
安全合规前提下的政务智能化
以“数据不出域、过程可追溯”为前提，为机关单位提供统一的大模型服务底座。国产模型优先，敏感任务走本地模型，全程审计满足监督检查需要。
- 私有化部署，平台、日志与审计数据留存在本单位网络
- 敏感信息发送前检测脱敏，高敏内容直接拦截
- 按处室、岗位分级授权，调用记录可检索、可导出
政务办公公文起草、材料摘要、会议纪要整理，提升日常办公效率
便民服务政策解读与热线知识问答，统一口径，答复可追溯
数据不出域接入本地部署的开源模型，涉敏业务全程在内网闭环
监督审计谁在何时调用了什么模型、命中了哪些策略，均有记录
把大模型变成企业的生产力基础设施
统一采购、统一接入、统一治理。研发团队用标准接口快速集成，管理者按部门与项目掌握成本，安全团队守住数据与密钥边界。
- OpenAI 兼容接口，主流 SDK 与 Agent 工具零改造接入
- 部门、项目、应用多维成本分摊，预算超限提前告警
- 源代码与客户信息中的敏感字段自动识别与脱敏
研发提效代码助手与智能体统一走网关，密钥不下发到个人
智能客服与知识库多模型按场景路由，高峰期自动主备切换，服务不中断
业务系统集成OA、CRM、ERP 通过统一 API 嵌入 AI 能力
成本治理按部门与应用核算 Token 用量，账单可导出对账
部署方式
公有云、私有化、混合，灵活选择
根据数据敏感程度与信息化基础选择部署方式。需要说明的是：平台部署在本地，并不意味着调用云端模型时数据也留在本地。TapModel·触模 通过脱敏与路由策略，控制哪些内容可以出域。
管理控制台
用量、成本与风险，一屏掌握
管理员在控制台中统一管理组织、权限、模型、额度与安全策略，所有数据可按组织维度下钻与导出。
本月调用次数0较上月 +18.2%
本月 Token 用量0 百万预算使用 63%
敏感信息脱敏0拦截 214 次
服务可用率0%主备切换 36 次
近 14 日调用量 万次
各部门 Token 用量 本月 · 百万
最新审计事件
| 时间 | 用户 | 模型 | 策略命中 | 处理 |
|---|---|---|---|---|
| 10:24:31 | 综合办公室 · 王** | DeepSeek | 手机号 ×1，证件号 ×1 | 脱敏后继续 |
| 10:23:58 | 信息中心 · 李** | 通义千问 | 系统密钥 ×1 | 已拦截 |
| 10:23:12 | 科研团队 A · 张** | Claude 境外 · 科研 | — | 审批通过 |
| 10:22:40 | 客服中心 · 赵** | 文心 | — | 正常 |
界面为功能示意，数据为模拟
实施与服务
不只交付系统，更陪伴落地
- 01需求调研
梳理使用对象、业务场景、数据敏感级别与现有信息化基础
- 02方案设计
确定部署方式、模型范围、权限额度与安全策略
- 03部署对接
完成平台部署、统一身份对接与业务系统集成
- 04培训上线
面向管理员、开发者与终端用户分层培训，小范围试点
- 05持续运营
定期输出用量与安全报告，持续接入新模型、优化策略
驻场与远程支持上线期驻场实施，日常远程运维，响应时效可按需约定
分层培训管理员、开发者、终端用户分层课程，含安全使用规范
运营报告调用统计、资源利用、成本分析与优化建议
持续迭代新模型持续接入，组织无需重复采购或更换系统
常见问题
您可能还想知道
没有找到答案？欢迎联系我们。
模型接口网关和直接使用厂商 API 有什么区别？
直接对接厂商时，每接入一个模型都要单独开发、单独管理密钥与账单，也难以统一做安全检测和审计。网关把这些工作收拢到一处：应用只对接一次，模型可以随时切换或组合使用，权限、额度、安全与审计统一生效。
现有应用如何接入？改动大吗？
TapModel·触模 提供 OpenAI 兼容接口。多数基于 OpenAI SDK 或兼容协议的应用、开发工具与 Agent 客户端，只需把接口地址和访问令牌替换为网关签发的值即可接入。
内容会被发送给模型厂商吗？
调用云端模型时，经过策略处理后的内容会发送给所选的模型服务商。网关在发送前完成敏感信息检测与脱敏，并按策略告警、拦截或放行；对数据要求更高的场景，可将任务路由至本地部署的模型，实现数据不出域。
可以使用境外模型吗？
境外模型仅供科研使用，开通需申请。须经所在单位审批，由管理员按白名单为指定人员或课题开放，并遵守国家有关法律法规；相关调用同样纳入脱敏、审核与审计。
会记录对话内容吗？
默认只记录调用元数据，例如时间、用户、模型、用量与策略命中情况。是否留存对话正文、留存多久，由单位根据自身合规要求在控制台中配置。
如何控制费用？
可以为组织、部门、项目、个人和应用分别设置 Token 额度与周期，配置预算告警与超限策略；智能路由可按策略把通用任务分配给性价比更优的模型。账单支持按多维度导出对账。
上游模型繁忙或故障时怎么办？
可为每个模型配置备用模型与重试策略。上游超时、限流或报错时，网关自动重试或切换到备用模型，切换过程记录在调用链路中，便于事后回看。
让 AI 在您的组织中
安全、有序地落地
留下联系方式，我们将安排产品演示，并结合您的场景给出接入建议。
企业微信咨询
扫码添加专属顾问，获取接入、计费与稳定性支持。