签约时双方共同核定人工基线，口径印死在页面上。省了多少不是我们说了算，是对着签字的基线算出来的。
策略拦截高亮可查，审计包一键导出。CSV 附 SHA256 校验码，用来证明数据没被改过；审计师拿去直接用。
经营周报每周一自动送出，董事会月报进邮箱，第 90 天审计报表双方会签。送到哪由你选：邮件，或你自己的 Slack / Teams / Telegram。每份报表带数据快照校验码——报表本身也可审计。
管理员管设置、策略、成员、密钥；成员看账、用密钥调用，改不了上面任何一项。邀请链接一次性、有有效期。三条边界写在接口里，不在按钮上。只有管理员能改成员、不能移除自己、不能移除最后一个管理员——组织不会被人手滑锁死。
按时间范围、业务流、发起人或「只看策略命中」导出 CSV，多大都能导完，没有行数上限。文件最后一行是覆盖全部正文的校验码，审计师可以自己核这份数据从导出到现在没被改过。每次导出留一条记录，导完才记——半份不算数。
卡支付、对公转账，以及我们可以发的充值码：输码即时到账，充值记录里留一条。一码一次。面额币种与你的记账币种不一致会被直接拒绝，并说明该换哪种。我们不做汇率换算，账上不出现一个换算出来的数。
正文进库前先脱敏，五类：邮箱、手机、身份证、银行卡、密钥。只留前 200 字摘要与哈希。数据库每天备份、保留 14 份，恢复步骤写在交付手册里。部署形态与能力边界写在网关页 →
注册 → 充值 → 建密钥 → 换一行 base_url。模型按成本价直通，我们不赚 token 的钱；模型列表 API 直接返回，不做货架页。
同一本账上解锁：审计视图逐笔下钻、策略拦截、预算与分账、审计包导出。你的历史用量早已记录在案，开通即见。
工程师驻场共建工作流，签约核定基线，第 90 天审计报表双方会签。上面那本账，就是这个版本长出来的。从一场 Bootcamp 开始 →
这里没有一个数字是事后统计出来的——都是网关在业务发生那一刻逐笔记下的原始账。接入方式、治理机制、四层平台，见网关产品页 →