公司 AI 模型网关

真实模型账号集中在服务器,员工只使用公司分配的内部 API Key。

Codex++ 配置

员工只拿内部 Key,不接触 DeepSeek / 智谱 GLM 的真实 Key。建议使用固定内网域名作为 Base URL;如果未配置域名,再使用网关服务器真实 IP。
Base URL: 自动识别后显示
API Key: 公司分配的内部 Key
Model: company-coder

新增 / 更新模型

客户端 Model 必须填写这里的“员工可见模型名”。例如 Codex++ 里选择 deepseek-v4-pro,这里就填 deepseek-v4-pro;真实模型名再填 deepseek-chat、deepseek-reasoner 或 GLM 实际模型。更新已有模型时需要重新输入真实 API Key。

已配置模型

创建员工内部 API Key

新建账号默认使用 company-coder;复杂推理时可切换 company-reasoner。

默认关闭,员工可直接使用公司域名和分配的 Key。仅在已部署“公司 AI 设备连接器”时才启用此项;网络 IP 不参与绑定。

限额填 0 表示不限额。新创建或重新生成的公司分配 API Key 会在下方显示,完整 Key 只显示一次;如果刚才没保存,可在右侧列表点击“重新生成”。

正在识别网关电脑 IP...
Base URL: 自动识别后显示
API Key: 公司分配的内部 Key
Model: company-coder
保存模型后显示。

这就是员工填到 Codex++ / Roo Code 的调用地址和 API 信息。Base URL 建议使用固定内网域名,例如 http://ai-gateway.lan:8787/v1;员工 API Key 首次通过设备连接器使用时绑定本机;更换网络不会影响,员工电脑 IP 不参与绑定。

公司分配的 API Key 会显示在这里

员工 Key 列表

通道监控

等待刷新
全局共享通道池会自动按员工公平分配。

员工通道状态

页面打开时每 3 秒自动刷新

暂无通道数据

运行请求连续 3 分钟无新进展时,网关会自动清理阻塞并提示员工重新发送。员工现有 Base URL、API Key、模型和 token 限额不会改变。

新建后台管理账号

账号管理员可以新建、编辑、停用和删除员工 API 账号,设置模型权限与 token 限额。员工网页登录账号在独立窗口管理。无法查看对话、知识沉淀、调用日志、真实模型 API 或网络设置。删除员工账号时会保留历史审计、对话和知识沉淀。

后台管理账号

图片模型路由

图片先检查 Codex++ 离线 OCR 结果,不可用时才调用 GLM Vision。

员工端仍然只填 company-coder,不需要切换模型。

默认关闭。只有管理员明确开启后,免费模型失败才会调用付费模型。

先接收员工端 OCR 结果;没有结果时由网关服务器尝试 RapidOCR。

识别成功后去掉原图交给 DeepSeek,失败或低置信度才调用视觉模型。

低于此值、结果为空或识别失败时自动回退智谱。

正在加载视觉路由状态…

员工调用地址

正在识别主机地址...

手动模式适合固定内网域名。若直接填写数字 IP,主机换网后需要手动更新。

访问白名单

正在识别本机所在网段...

员工电脑 IP 不填到 Base URL,也不参与电脑绑定。员工 API 按 Key、电脑设备 ID、模型权限和 Token 限额控制。

固定公网入口状态

正在检测公网中转...

国内云服务器

主机主动连接云服务器,因此家庭宽带 IP 或公司主机 IP 变化后,员工固定地址不变。员工端不需要安装额外软件。

安全与连接

密钥不会显示在状态接口。电脑绑定仅使用设备连接器生成的设备 ID;网络 IP 只用于审计。

启用流程

软件只有在公网健康检查返回本机网关信息后,才会把员工 Base URL 切换到固定公网地址。保存或启动失败不会修改现有员工配置。

员工调用配置

等待固定公网入口配置

虚拟局域网状态

正在检测虚拟网卡...

Headscale / Tailscale 入网

网关地址切换

启用只更新员工 Base URL 与网络范围。员工 Key、模型权限、token 限额、对话和知识库均保持不变。

员工调用配置

等待虚拟网络检测

最近调用日志

账号对话记录

知识沉淀总结

选择周期后查看总结

自动汇总文件

知识条目

员工周度知识 Skill

暂无 Skill

安全事件