鉴权安全
除健康检查外，业务接口需要 HMAC 请求签名，并在登录后携带 Bearer token。
- timestamp 防过期请求。
- nonce 防重放攻击。
- 设备、版本、国别和语言随请求记录。
中心网关
统一模型入口、鉴权、路由和审计
网关为插件提供 OpenAI-compatible API，同时处理 HMAC 签名、用户 token、模型路由、额度控制、日志记录和审计文件生成。
模型路由
支持多 Provider、多模型列表、默认模型和 fallback 模型，适合国内/海外分环境部署。
额度与成本
按用户统计日/月请求、token、并发、耗时、成本估算和 HTTP 状态。