治理与安全 · 身份与权限

谁能调用什么模型，由企业自己决定。

LinkyGateway 将企业身份、应用身份和 Agent 身份映射到模型、工具、数据与额度策略，让权限作用于每一次请求。

SSO / LDAPRBAC / ABAC应用与 Agent 身份

访问策略policy_access_18

研发平台 / Agent角色：AI 应用开发

高性能模型限研发环境与工作时段允许

客户数据工具需要业务负责人审批待审批

外部未知模型不在企业资源目录阻断

身份 已验证角色 已匹配审计 已记录

身份如何变成请求策略

从组织目录到模型调用，权限判断发生在转发之前。

接入组织、部门、角色、服务账号和 Agent 身份。

限定可用模型、工具、数据来源、调用时段与区域。

每个请求携带身份上下文，策略结果与访问记录一起留存。

员工、应用和 Agent 使用不同身份与范围；离职、项目结束或风险发生时，可以精确撤销而不是全量换 Key。