信创 AI 合规部署方案
内置国产合规大模型直通车，统一接入通义千问、文心一言、智谱 GLM 等模型，敏感词实时阻断，全链路审计。私有化部署，数据不出域，满足国央企信创合规要求。
说明：敏感词实时阻断、全链路审计、等保合规报表为私有化部署版专属功能，SaaS 版不提供。
国央企为什么需要信创 AI 合规部署？
国央企、政务单位在引入 AI 能力时，面临双重约束：一方面要满足信创合规要求，优先使用国产软硬件与国产大模型；另一方面要满足数据安全与审计要求，敏感数据不能随意出域，每一次调用都要可追溯。直接对接多家海外模型，既不符合信创导向，也难以通过安全评审。
信创 AI 合规部署方案正是为此设计。网关内置国产合规大模型直通车，统一接入通义千问、文心一言、智谱 GLM、DeepSeek 等主流国产模型，一套兼容 OpenAI / Anthropic / Responses 三种 API 格式的接口即可调用切换。配合敏感词实时阻断与全链路审计，让国央企既能拿到国产 AI 能力，又能满足信创合规与等保审计要求。
方案支持私有化部署到信创环境，数据全程不出域，形成从模型到网关的全栈国产化合规闭环。
核心能力
下述敏感词实时阻断、全链路审计、等保合规报表均为私有化部署版专属能力，SaaS 版不提供。
国产大模型统一接入直通车
内置通义千问、文心一言、智谱 GLM、DeepSeek、Kimi、豆包等主流国产合规大模型的直通车，通过一套兼容 OpenAI / Anthropic / Responses 三种 API 格式的接口即可统一接入与切换，无需改造业务代码。管理员可按部门、业务场景配置国产模型路由，敏感业务默认走国产合规模型，满足信创导向。
敏感词实时阻断与全链路审计
作为私有化部署版的专属能力，内置敏感词与内容安全策略，对请求与响应双向实时检测，命中违规内容自动阻断并告警。每一次 API 调用生成完整链路日志，包含调用者、时间、模型、Token 用量与内容摘要，配合 合规审计 可一键生成等保 2.0 与信创合规所需的审计报表。
私有化部署，数据不出域
支持 Docker 部署到国央企信创环境，所有 API 调用日志、用户身份、交互内容均存储在企业内网，数据全程不出域。与 私有化部署方案 联动，形成从国产模型到国产网关的全栈国产化合规闭环。
信创合规落地步骤
部署网关到信创环境
将 TokensForce 网关私有化部署到国央企信创环境，确保数据不出域。对接国产大模型 API 或本地推理服务，完成模型直通车配置。
配置国产模型路由与敏感词策略
按部门与业务场景配置国产模型路由，敏感业务默认走合规模型。同步设置敏感词阻断策略，确保内容交互符合信创与行业合规红线。
开启全链路审计并对接监管检查
开启全链路调用审计，定期生成等保 2.0 与信创合规报表，配合国央企安全评审与监管检查，确保 AI 使用全程可追溯、可问责。
常见问题
信创AI合规部署方案支持哪些国产大模型？ expand_more
TokensForce 内置国产合规大模型直通车，支持通义千问、文心一言、智谱GLM、DeepSeek、Kimi、豆包等主流国产大模型的统一接入与切换，全部通过一套兼容 OpenAI / Anthropic / Responses 三种 API 格式的网关调用，无需修改业务代码。
信创环境能否私有化部署？数据会出域吗？ expand_more
支持私有化部署到国央企信创环境，数据全程不出域。所有 API 调用日志、用户身份、交互内容均存储在企业内网，配合国产大模型可形成全栈国产化的合规闭环。
如何满足国央企信创合规审计要求？ expand_more
TokensForce 提供全链路审计，记录每一次 API 调用的调用者、时间、模型、Token 用量与内容摘要，并内置敏感词实时阻断。需要说明的是，敏感词实时阻断、全链路审计与等保合规报表均为私有化部署版专属功能，SaaS 版不提供；选择私有化部署后可一键生成等保2.0与信创合规所需的审计报表，满足国央企监管检查。
国产大模型与海外模型能否同时管理？ expand_more
可以。网关同时支持国产与海外大模型统一接入，管理员可按部门、业务场景配置模型路由策略，敏感业务默认走国产合规模型，研发类业务可按需调用海外模型，统一审计、统一配额。