01
RESOURCE CATALOG
企业 AI 资源，一处看清
统一登记模型、Web 搜索与 MCP 服务，让每项能力都有 Owner、状态、风险与稳定入口。
Model · Search · MCP
ENTERPRISE AI CONTROL PLANE
统一企业 AI 能力，
管清每一次访问。
让模型、Web 搜索与 MCP 服务进入同一套企业身份、凭证和治理秩序， 从资源接入到访问审计，形成真正可执行的闭环。
单一企业凭证 REST + MCP 上游凭证隔离 全链路审计
GOVERNANCE OVERVIEW访问治理总览
过去 24 小时 PRINCIPAL研发智能体project_ai_lab
POLICY ENGINE访问决策身份范围授权
模型服务readyWeb 搜索readyMCP 服务ready
req_72f4 · policy evaluated ALLOWED
ACCESS DECISION策略判定通过
RESOURCE HEALTH3 类服务运行正常
THE GOVERNANCE FOUNDATION
AI 能力越丰富，
治理越应该简单。
不再维护分散的 Endpoint、Key 和权限表。ARE 把企业已有系统组合成一个清晰、可信、可执行的入口。02
ACCESS CONTROL
每次访问，都有明确边界
复用企业身份、项目与 API Key，把服务范围和资源授权落实到每一次真实调用。
Identity · Scope · Grant
03
AUDIT EVIDENCE
每个结果，都能追溯责任
允许、拒绝、失败与健康信号汇入同一证据链，为安全、成本与效益分析建立可信基础。
Decision · Outcome · Health
ONE CLOSED LOOP
先把访问治理做成完整闭环
成功标准不是“API 能调用”，而是资源、权限、使用与责任能够连续核对。5
个连续阶段从资源接入到持续审计
接入资源
登记服务与稳定入口
治理上架
补齐责任、风险与状态
精确授权
按项目、用户与 Key 放行
统一调用
执行策略并隔离上游凭证
持续审计
追踪决策、结果与健康
同一身份同一企业凭证同一访问决策同一证据链
BUILT AROUND RESPONSIBILITY
每个角色，都有清晰工作台。
信息不因功能堆叠而复杂，只呈现与当前责任真正相关的资源、动作和证据。平台管理员
管理资源供给与企业治理规则
团队负责人
掌握项目可用资源与授权边界
开发者与 Agent
用一枚企业凭证调用获授权能力
审计与运维
按 request ID 还原访问与运行证据
INDEPENDENT BY DESIGN
统一体验，
不制造新的系统耦合。
TokenHub 继续负责身份、项目、API Key 与模型治理；ResourceHub 独立负责 Search、Knowledge 和 MCP 的运行与治理。两者通过公开 HTTP contract 组合，可独立部署、升级和回滚。
入站凭证不转发给上游 授权无法判定时 fail closed 允许、拒绝与失败都有审计信号
ENTERPRISE PRINCIPAL员工 · 应用 · Agent
ONE GOVERNANCE ENTRYARE Enterprise ConsoleAUTHORITYTokenHub身份 · 项目 · Key · 模型
RUNTIMEResourceHubSearch · Knowledge · MCP
READY TO GOVERN