问题所在
没有控制平面
- 每个团队各自选择模型和提供商。
- 个人数据和密钥随提示词到达提供商，而没有人看见。
- 没人能说清是谁授予了某个密钥访问权限，或是什么时候。
使用 INFRO
- 按组织、项目和密钥设置的允许列表，以策略错误拒绝。
- 护栏会阻断、脱敏或标记提示词和响应中的敏感模式。
- 每一次成员、密钥和策略变更都在审计日志中。
运作方式
相互独立的环境
生产、预发布和开发环境，外加你自己的环境。密钥只属于其中一个，永远不会触达它之外的连接。
批准模型和数据
允许列表规定每个范围可以调用哪些模型；护栏检查提示词和响应中你选定的模式。
控制谁可以更改它
角色、成员的项目访问权限、来自你的身份提供商的 SSO 和 SCIM，以及记录每次变更的审计日志。
你能得到什么
每一项都有文档说明，并注明包含它的套餐。未注明套餐的，所有套餐都提供。
适用对象
- 安全团队在请求路径上强制执行的控制，并记录是谁更改了它们。
- 合规一个地方就能回答你的组织使用哪些模型和提供商，以及遵循什么规则。
- 平台负责人团队在策略之内快速推进，而不是为每个模型等待一次评审。
实战指南
- 实战指南Model access governance for fast-moving AI teamsGovernance should make the safe path easy: approved models by workload, explicit exceptions, traceable changes, and fast evidence-based evaluation.
- 实战指南MCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.