老规矩：文中的经历都是真实发生的，文字整理借助 AI 助手完成。全文不涉及任何具体公司、人名、账号，也不出现任何访问入口。 先说人话结论：当"用 AI"从个别爱好者的事变成全公司的日常，麻烦也跟着来了——钥匙各买各的、用量算不清、东西散在各自电脑里。我们花了一阵时间，自建了一个"总闸门"：所有人用 AI 都从同一个出入口走，用了多少、留下了什么，自动就有账。它不难理解，我尽量用大白话讲完。 一、先说说乱成什么样 前两年，周围同事用 AI 大概是这个状态： - 谁想用了，谁自己去官网开通，各连各的模型，各自报销；- 钥匙（也就是账号和密钥）攥在个人手里，有人离职，钥匙跟着人走，甚至留下一把旧钥匙三个人共用；- 老板问一句"上个月 AI 到底花了多少、谁用得最多、产出了什么"，没人答得上来；- AI 帮忙写出来的方案、代码、分析，散落在各人的电脑里。人一走，这些东西就跟没发生过一样。 单看每一条都不算大事，凑在一起就是一笔糊涂账： 用的人是散的，记的账是缺的，攒下的家底是没人管的。 二、"总闸门"的原理，一句话说完 做法说起来不复杂，可以拆成"一个闸门、一把工卡、三本账、一箱小工具"。 闸门 ：所有 AI 调用不再直连各家官网，而是统一走公司内部的一个出入口。外面看到的是这一个人的流量，各个模型想换谁接谁，改的是闸门，不是每个人的电脑——这一点很重要，工具换代时员工什么都不用动。 工卡 ：每个人不再持有真钥匙，而是领一张自己的"令牌"。相当于门禁卡：能刷开哪扇门、刷卡记录归到谁头上，清清楚楚；人走了，卡一停就完事，不用去追钥匙。 三本账 ： 1. 用 量账— —谁、用了哪个模型、用了多少，系统自动记账，后台随时可查； 2. 留痕 账—— 和 AI 的对话过程可以按需归档，回头能查"这件事当时是怎么做出来的"； 3. 资产账 ——A I 参与产出的代码和文档，一键收进公司自己的代码库和文件仓库，不再随人走。 一箱小工具 ：平台是后台，员工端的体验靠一套双击就能用的小程序：装证书的一键修复、照着填就行的配置卡、连不上时自己跑一遍就知道卡在哪的诊断工具、还有干完活点一下就把产物存档入库的按钮。新同事拿到装好的电脑，照着接入指引一步步填，很快就能用起来，不需要 IT 逐台手把手。 三、这个"出入口"顺手解决的问题 把流量收拢到一个口之后，几件原本做不到的事变得自然： 数据不出自己的地盘 。调用从自己的服务器中转，不经过任何第三方托管；- 不 被任何一家模型绑死。 今天接这家，明天那家出更好的，闸门后面换就行；- 该提 醒的时候能提醒。有 人快用到额度上限，页面上直接弹提示，而不是月底对账时才发现超了。 四、踩过的两个坑，都挺值钱 坑一：账本来就不准。 我们以为网关每条都记了，理直气壮。后来较真，把一段时间里的调用和模型官网的口径逐条对了一遍——发现系统记的用量 比实际少 ，有的请求还偷偷把一部分计费口径丢了。结论：任何"看起来自动"的账，上线前都得跟源头对一遍。我们现在保留了定期对账这个习惯，并且宁可不急着按金额跟内部"结算"，也先把数量记准。 坑二：差点把不该入库的东西入进去。 存档很方便，方便到有人顺手把什么文件都往里丢，其中有一份根本不该进库。现在入库前会先过一道敏感内容扫描，标红的直接交给人看。自动化的东西越顺手，越要在"拦"上留一手。 五、它还做不到什么，如实讲 - 只在自家网络和远程办公通道里可用， 没有也不打算有公网入口 ——它管的是内部工具，不是对外产品；- 目前只记"用量"，没有精细到"每一分钱"的计价器，金额核算还得人工按规则折算；- 对话留痕只覆盖部分工具，其他的只存结果、不存过程。 六、最后一点感受 这套东西做下来，最大的体会不是技术上难，而是一个管理上的常识： 想把事情管好，别靠大家自觉，靠"走正道比走歪道省事"。 用统一入口比自己掏钱开通省事，一键存档比把文件躺在桌面省事——对的事情变成了默认选项，剩下的只是时间问题。 功能图多，我另外整理了一页图文介绍，放在自己搭的网页上，看起来更直观。 如果你也想给自己单位张罗一套类似的东西，欢迎留言聊聊，踩过的坑可以共享。 特别
