企业官网建设流程全解析

很多企业了解AI网关，是从模型接入或者成本管控开始的。但真正用起来之后，调用审计的使用频率反而最高。排查问题要查日志、合规检查要出报告、安全事件要追溯，都离不开审计。

这篇从调用审计切入，把MAI Gateway v1.2.0的完整能力矩阵梳理一遍。每个功能域有哪些能力、哪些是有界面截图验证的、哪些是发布说明提到的，逐一列明。

魔芋AI大模型网关I全球大模型一站式调用及服务平台魔芋AI大模型聚合平台（大模型网关平台）专注于提供高效能、低成本的多品类 AI 模型服务，助力开发者和企业聚焦产品创新。https://www.moyu.cn/register?aff=XVPz

一、日志审计域

日志审计是v1.2.0里功能比较完整的一个域。菜单下有三个子项：API请求日志、日志审计白名单、操作日志。

操作日志。记录所有后台管理操作。顶部四个统计卡片：今日操作数、活跃用户数、敏感操作数、异常操作数。操作记录表包含时间、用户、模块、操作类型、IP地址、结果六个字段。操作类型用颜色区分，蓝色为新增，橙色为修改。支持按用户、路径、错误三种搜索方式，按模块、操作类型、结果三种筛选方式，按日期范围过滤，支持导出。

操作日志的核心价值在于事后追溯。配置变更、权限调整、安全策略修改，所有管理操作都有记录。出了问题能快速定位责任人、操作时间和操作内容。

API请求日志。记录每一次模型调用的详细信息。v1.2.0优化了对话视图，区分工具调用与请求参数，排查问题时更清晰。耗时展示统一改为秒，避免单位混淆。

API请求日志是问题排查的主要入口。调用失败、返回异常、性能问题，都需要通过请求日志定位原因。链路监控的延迟和成功率数据也来源于此。

日志审计白名单。支持将无需审计的请求加入白名单，网关不记录这些请求的日志。用于过滤健康检查、自动化探测等高频低价值的请求，减少存储压力，净化日志数据。

白名单操作本身纳入操作审计，确保审计链路完整。

二、安全域

v1.2.0的安全管理菜单下有三个子项：访问控制、敏感词库、数据脱敏。

访问控制。按令牌粒度限定可调用的模型范围，配合IP黑白名单管控调用来源。每张令牌创建时指定允许调用的模型列表，实现最小权限原则。

敏感词库。维护违规词表，供内容检测引擎调用。v1.2.0敏感词命中引擎升级为AC自动机，词表较大时检索效率优势明显。敏感词库与语义检测引擎配合，形成关键词加语义的双层检测。

数据脱敏。内置六条脱敏规则：IP地址、护照号、银行卡号、邮箱、手机号、身份证号。每条规则标注风险等级，分为低风险、中风险、高风险三档。脱敏方式支持replace和mask两种。界面下方提供脱敏效果预览，配置后可即时查看效果。设有全局脱敏模式开关，方便临时启停。

令牌管理。每个应用持有独立令牌，可限定可用模型范围、设置配额和速率限制、配置IP黑白名单。v1.2.0修复了令牌模型限制被绕过的安全问题。

大模型防火墙（VolcShield）。v1.2.0发布说明提及新增，对接火山引擎大模型防火墙，支持多模态混合检测、安全代答、幻觉内容检测。当前界面中未作为独立菜单出现，具体配置入口待验证。

三、成本域

费用中心是v1.2.0功能扩展较多的域。菜单展开后包含消费总览、消费报告、供应商对账、消费稽核、消费明细、消费日志、成本优化等多个子项。

消费明细。顶部四个统计卡片：本期总消费（含环比变化）、部门消费（金额与占比）、项目消费（金额与占比）、Token消耗。Token消耗拆分为输入Token、输出Token、缓存命中Token、缓存创建Token四项。时间范围支持今日、本周、本月、上月、近7天、近30天及自定义。视图分为全部、部门、项目、人员、令牌五个维度。

成本优化。顶部三个统计卡片：高耗用户数、高耗模型数、高耗项目数。下方四个标签页：高耗用户、高耗模型、高耗项目、参数配置。高耗用户表展示排名、用户、部门、月消耗Token、消费金额、主要使用模型，每条记录提供归因分析入口。时间范围支持本月和近30天切换。

配额使用。支持按部门、按项目、按人、按令牌四维视图切换。顶部统计卡片显示部门总数、今日总消耗、平均使用率、预警部门数。左侧消耗分布环形图，右侧使用趋势折线图。v1.2.0发布说明提及新增配额Excel批量导入。

四、模型管理域

大模型管理界面顶部显示四个统计数字：接入模型总数、在线模型数、今日调用量、平均响应时间。模型类型包含文本和视频，证实v1.2.0支持多模态。

v1.2.0发布说明提及以下新增能力，当前截图中未见对应配置界面，供参考：

会话保持，同一会话始终路由至同一渠道。任务自适应调度，按模型类型自动分流。JEV语义路由引擎，接入Jev决策模型，路由日志新增置信度统计。思考模式开关，支持OpenAI兼容路径。

五、组织与用户管理

组织管理。管理企业组织架构和团队层级。

组织同步。支持与企业内部组织架构自动同步。v1.2.0修复了企业微信同步的重复键冲突问题。

发布说明提及v1.2.0新增用户批量导入导出、密码强度策略与强制改密。

六、部署与运维

部署架构。支持单机版和集群版两种部署方式。单机版为网关、数据库、Redis同机部署。集群版为负载均衡加多副本无状态网关，配合独立数据库和Redis。

配置规格。提供单机版服务器配置对照表和集群版配置表，列出不同规格的硬件配置和并发能力。

发布说明提及v1.2.0新增零停机滚动升级（系统设置内检查更新并在线升级）、Docker单机部署（适配License宿主机绑定）、达梦8数据库适配。

七、发布说明提及但无截图验证的功能

以下功能在v1.2.0发布说明中列出，但当前暂无对应界面截图。列出供参考，具体以实际部署环境为准。

路由域：会话保持、任务自适应调度、多模态路由（图片/视频模型）、JEV语义路由引擎（置信度统计）。

接入域：腾讯云TokenHub供应商、TypeSafe供应商、自定义供应商类型、本地算力供应商类型、思考模式开关。

AI能力中心：MCP管理（可视化浏览、调用审计）、Skills管理（zip导入、marketplace对接）。

素材管理：按供应商分类上传、自动建组、真人素材审核。

安全域：VolcShield配置界面、数据分类分级体系、可还原脱敏、敏感数据自动路由本地算力。

其他：AI使用报告、图片生成支持剪贴板粘贴上传、上下文压缩可视化（支持Claude协议）、首页统计历史数据与今日实时数据分段查询优化。

八、能力矩阵速查表

日志审计域：操作日志（四统计卡片、六字段记录、颜色区分操作类型、三维搜索、三维筛选、导出）、API请求日志（对话视图优化、工具调用区分、秒级耗时展示）、日志审计白名单、链路监控（模型对接状态、延迟、成功率）。

安全域：访问控制、敏感词库（AC自动机引擎）、数据脱敏（六类规则、三档风险、replace/mask两种方式、效果预览、全局开关）、令牌管理（模型范围、配额限速、IP黑白名单）。

安全域：VolcShield（多模态检测、安全代答、幻觉检测）、数据分类分级、可还原脱敏、本地算力自动路由。

成本域：消费明细（四统计卡片、Token四项分解、五维视图）、成本优化（三高耗统计、归因分析、参数配置）、配额使用（四维视图、统计卡片、环形图、折线图、三级告警）。

模型管理域：接入模型总数、在线模型数、今日调用量、平均响应时间、文本和视频模型类型。

部署运维：单机版架构、集群版架构、单机版配置表、集群版配置表。

组织管理：组织管理、组织同步（企业微信）。

九、总结

MAI Gateway v1.2.0的能力覆盖面比较广。日志审计域功能最完整，操作日志、API请求日志、白名单三件套齐全，满足企业级审计需求。安全域做了结构调整，三项核心功能可见可配。成本域是变化最大的区域，消费明细、成本优化、配额管理构成完整的成本治理链条。

发布说明中提到的VolcShield、JEV路由、MCP/Skills、素材管理等新功能，在当前截图中未见对应界面，实际使用时建议在部署环境中验证。

整体来看，v1.2.0在企业级能力上比上一个版本更扎实。日志审计、安全管控、成本治理这三个企业最关心的领域，都有对应的功能模块支撑。对于正在选型的团队，建议重点考察这三个域的实际表现，它们决定了网关能不能在企业里真正落地用好。