文章总结： 中国电信安全推出Token安全路由器产品，部署于AI应用与模型API之间，提供统一身份鉴权、敏感信息本地检测脱敏、模型路由规则及Token行为日志审计等能力。通过本地盒子与云端门户协同，实现Token调用全链路可追溯。案例显示某百人AICoding团队月度费用从2万元降至1.2万元，建议企业加强APIKey管理与配额控制。 综合评分： 65 文章分类： 产品介绍,数据安全,应用安全,安全建设,解决方案

大模型用起来了，Token安全谁来管？

网关产品线 网关产品线

中国电信安全

2026年9月3日 14:19 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

| | | — | | TOKEN SECURITY GOVERNANCE 模型请求先过统一入口。本地核对身份、处理敏感信息，并记录Token 行为日志。 |

下午4点17分，一款售后智能体收到用户咨询，准备调用大模型生成处理建议。

这条请求带着姓名、手机号、订单号和历史处理记录。直接发给模型，业务跑得通，后面的事却很难说清：谁调用的，用了哪把API Key，数据去了哪里，这次又花了多少 Token？

过去，这些线索散在代码、模型控制台、部门账单和安全日志里。查一笔费用要对几套口径，遇到异常还得临时找人拼记录。

售后部门平时只看回复有没有按时返回。等到月底对账，或者安全人员追查一次异常调用，同一条请求才会同时出现在IT、安全和财务面前。

蓝色云小堤先把请求拦在内网。接下来的几秒，它要替企业查清身份、处理敏感信息、按规则选择模型，并记下一笔Token行为日志。

先查身份，再放行

Token安全路由器部署在AI应用、智能体和模型API之间。请求从这里出发，第一件事是核对身份。

售后智能体用的是哪把API Key？这把Key归哪个部门、哪个应用？能调用哪些模型？有效期到什么时候？这些信息都要登记。

现实中，Key 写进代码、测试和生产共用一把 Key 的情况并不少见。人员离岗、项目结束，如果权限没有及时收回，一把无人负责的 Key 仍可能继续产生调用和费用。

统一接入后，管理员可以按组织、部门、应用和用户组分配权限。Key 支持轮换、吊销和加密存储；谁能配置、谁能审计，也可以分开授权。测试结束或业务下线时，对应权限随之回收。

调用记录会显示应用、负责人和权限范围。某个项目出现异常时，管理员可以只停用对应权限，其他业务照常运行。

手机号留在内网

身份核对通过，售后请求仍不能直接出网。手机号、订单信息和历史记录都在上下文里，需要先做检查。

本地设备利用 NPU 运行检测模型，可识别身份证号、手机号、银行卡号等 20 多类敏感信息。企业可以为不同业务设置处理方式：替换成掩码、写入加密值、触发告警，或直接阻断请求。

这条售后请求命中了手机号规则。发给模型的是处理后的内容，原始号码继续留在企业内网。检测和处置都在本地完成，原文无需先上传到云端再判断。

不同应用可以使用不同策略，具体处理方式由企业规则决定。规则在本地执行，处理结果随调用记录保存。记录中写明命中了哪条规则，不保存原始敏感内容。

模型怎么选，按规则来

敏感信息处理完，请求还要确定去哪个模型。

管理员可以按照 API Key、用户组、应用、模型名称、输入 Token 长度和历史对话长度设置规则。正式运行的售后智能体只访问已批准模型；测试环境使用较低额度；上下文过长时提醒；短时间连续重试时限流；主服务故障或配额不足时，按预案切换备用服务。

后台会留下规则命中记录，管理员能查到请求为什么走这条路径。部门或项目接近额度时，系统也会提前告警。

这些规则由云端统一下发，本地设备收到后直接执行。模型调整或额度变化时，管理员在云端更新规则，再同步到相关设备。

当前分流依据都是明确条件，不做语义路由；产品也暂不支持多模态请求。

云端看到的是Token行为日志

请求离开本地设备后，通过模型 API 发出。本地设备与云端治理门户之间使用 TLS 1.3 加密通道，同步策略、Token 行为日志和设备状态。

日志会写入消费者 ID、API Key 名称、调用模型、Token 消耗量、请求耗时和规则命中情况。用户 Prompt 和模型 Response 原文不进入日志。

网络短时中断时，日志先缓存在本地；连接恢复后再异步上传。云端统一存储和查询，留存时间不少于 180 天。安全人员可以查规则命中，运维人员可以查模型延迟，财务人员也能把消耗归到具体部门和应用。

按时间、应用、部门或模型筛选后，一次异常增长可以很快缩小范围。是某把 Key 在集中重试，还是某个应用突然换用了高消耗模型，记录里都有对应线索。

本地盒子与云端门户，协同服务

本地盒子在企业内部旁挂部署，承担统一接入、身份鉴权、敏感信息检测、规则执行、Token 计量和日志缓存等任务。

云端门户负责统一配置、策略下发、集中审计、趋势报表、成本分析和远程运维。多台设备、多套应用可以共用一套治理规则，管理员不用逐台到现场配置。

设备接入标准网络和电源即可部署，无需另备网关服务器。两端通过加密通道同步策略和 Token 行为日志，本地继续处理业务请求，云端负责汇总和管理。

这条Token调用留下了什么

几秒后，模型返回处理建议。

管理员打开记录，可以看到这次调用来自售后智能体，使用了哪个 API Key，命中了哪条脱敏规则，随后发往哪个模型。Token 消耗和请求耗时也已入账，客户手机号和业务对话原文没有写进审计日志。

同一条记录，安全人员用来查敏感信息处理情况，运维人员用来排查延迟，财务人员用来核对部门消耗。出了问题，可以从这条调用记录往前追，不必再去几套系统里对时间和口径。

账单终于能往下拆了

某 100 人 AI Coding 团队，原来每月消耗约 2 万元。设置部门配额和模型规则后，月度费用降到约 1.2 万元。

省下来的 8000 元有具体去处：闲置 API Key 被回收，测试脚本有了限额，过长的上下文被缩短，不合适的模型规则也作了调整。

过去，月底只收到一个总数。现在可以继续往下查：哪个部门在用，哪个应用消耗最多，哪把 Key 调用异常，哪个模型与当前任务不匹配。每一笔 Token 都能找到对应的调用记录，预算调整也有了依据。

配额接近上限时，管理员可以先查看调用频次、上下文长度和模型使用情况，再决定调高预算、调整规则或处理异常请求。预算调整可以直接落到具体应用和调用记录上。

下午 4 点 17 分的那条售后请求已经返回。手机号留在内网，Token 计入售后部门，规则命中情况写进日志。下次再查这笔调用，不用重新拼线索。

供稿：网关产品线

排版：马子豪

编辑：陈师慧

校对：李雪

执行主编：田金英

主编：冯晓冬

推荐阅读

天翼洞察 | 140万亿Token背后，谁在守护AI的安全底线？

WAIC 2026｜中国电信天翼安全Token安全路由器发布，护航企业AI应用安全落地

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中国电信安全 网关产品线 网关产品线《大模型用起来了，Token安全谁来管？》