产品介绍
你正在阅读：XAI Control 文档（多租户 BYOK AI 网关）。 如果你需要开箱即用的企业级 AI API 服务，请前往 XAI Router。
什么是 XAI Control？
XAI Control 是多租户 BYOK（Bring Your Own Key）AI 网关： 每位租户拥有独立的加密密钥空间，自主管理 OpenAI、Anthropic、DeepSeek 等官方 API Key， 通过统一的 Router API 调用模型，并在 Admin/Manage 控制台完成治理与审计。
这意味着：
- ✅ 密钥归你所有：平台不代管上游密钥，不做中间加价。
- ✅ 多租户隔离：主/子账户体系与 DNA 路径保证资源分配与配置隔离。
- ✅ 统一接入：OpenAI/Anthropic 兼容协议 + 原生接口，无需改动业务代码。
如何选择：XAI Router vs XAI Control
| 产品 | 服务模式 | 密钥归属 | 入口 | 适合场景 |
|---|---|---|---|---|
| XAI Router | 预置密钥的 AI API SaaS | 平台提供 | m.xairouter.com | 快速开发、无需管理密钥 |
| XAI Control | 多租户 BYOK AI 网关 | 用户自管 | a.xaicontrol.com / m.xaicontrol.com | 企业与团队级治理、合规与成本可控 |
核心差异：谁掌管上游 AI Provider Keys。
核心能力
- 统一 API 入口：
/v1兼容 OpenAI/Anthropic，同时支持原生协议调用。 - 多租户治理：主/子账户、DNA 路径、配置级联与继承。
- BYOK 安全：密钥端到端加密存储，用户即密钥，系统无超级管理员。
- 智能路由：负载均衡、故障切换、模型映射与熔断重试。
- 精细化限额：TPM/RPM/RPD、IP/模型白名单、用量与账单审计。
- 双控制台：Admin 管理 Provider Keys 与系统配置；Manage 管理账户与用量。
架构概览
XAI Control 的密钥池由“你自己的上游账户”组成。系统对密钥进行加密存储、健康检查、 轮询与故障切换，确保业务稳定，但不会替你代管或收费你的上游密钥。
自托管时的运行模式
同一套代码支持两种启动模式（由环境变量控制）：
- XAI Control 模式：
SINGLE_TENANT=false（多租户 BYOK） - XAI Router 模式：
SINGLE_TENANT=true（平台统一托管密钥的 SaaS）
如需私有化部署，请参考《XAI Router 私有化部署》， 并在部署参数中设置 SINGLE_TENANT=false 以启用 XAI Control 多租户模式。