enjambreia 将推理分布到众多机器上,同时不放弃控制权与信任。加密签名、多层反欺诈和按客户隔离,开箱即用。
每个任务都携带一张由运营方签名、带有效期的凭证。没有有效且未过期的签名,任何节点都不会计算:这是整个网络的电源开关,只有你持有。私钥永远不会离开协调器。
每个任务都有可验证的计算回执;容错比对(兼容不同硬件);独立节点之间的多数共识;以及基于 logprobs 的验证(伪造的输出概率极低)。一部分任务会被自动审计。
每个节点都有一个 [0,1] 的信任度。一旦出现可证明的虚假输出,节点就会被隔离:在人工审核前停止服务和结算。恢复信任需要多次良好的审计。
真正的多租户:一家企业的流量只由它自己的节点计算。你的请求绝不会由外部节点处理,你的节点也绝不会看到其他客户的数据。
密码使用 PBKDF2-HMAC-SHA256(20 万轮,每用户独立盐值),绝不明文存储。JWT 会话支持全部撤销(在所有设备上退出)。速率限制防止暴力破解和滥用。
每个节点都有一个密钥:没人能动别人的钱包、提现或资源。只有真正提供服务的节点才能获得报酬,而且费用在网关端计算(节点无法虚报用量)。
所有金额都以整数(纳美元)记录:账目精确到纳。扣费与分账在原子事务中完成。按计划提现。通过 Stripe 支付(签名校验的 webhook,幂等入账)。
密钥不放在代码仓库中;容器无特权(非 root 用户);数据库不暴露在互联网上;若使用默认密钥,应用会拒绝在生产环境启动。可观测性:健康检查、Sentry 和在线监控。
架构已对照 OWASP Top 10(Web/API/LLM)、CWE Top 25 和 ASVS 进行审查,并进行了自动化代码审计。我们修复了错误信息泄露、数据库暴露和默认密钥问题,并加入了会话撤销和速率限制。
我们不靠墙上挂的证书来炫耀:我们实现了审计所要求的技术控制。证书只是文书工作加一次外部审查;真正的安全是这些,而且已经在运行。
我们有意在描述控制措施时不提版本、配置或内部细节:足以让你信任,却对攻击者毫无用处。安全不依赖于这些信息保密,而依赖于底层的密码学和隔离。如果你的团队需要完整细节,我们可以在签署协议后一起审查。
你的团队有安全方面的问题?我们来聊聊你的情况。
注册