最后更新：2026 年 10 月 25 日。CodeGateway 是面向全球工程团队的辖区感知（jurisdiction-aware）多模型 AI 网关，由 WHITEDIT LTD（英国注册）运营。本页以矩阵形式披露平台的合规能力：每条「已交付」均附代码证据位置（文件与函数名；行号会随重构漂移）。认证与组织类事项也按实际情况披露。服务可用范围受适用制裁法律与服务条款地域限制约束；本页不构成任何地区可用性承诺。
| 厂商 / 模型组 | 目录分组 | 接入通路 | 计费 |
|---|---|---|---|
| Anthropic（Claude 系） | international | Cloudflare AI Gateway（keyless，cf-aig-authorization） | 按量计费（当前统一加价 1.07×，以定价页为准） |
| OpenAI / Codex | international | Cloudflare AI Gateway（keyless） | 同上 |
| Google（Gemini 系） | international | Cloudflare AI Gateway / Workers AI（keyless） | 同上 |
| Cloudflare Workers AI（@cf/ 系原生模型） | international | Workers AI OpenAI 兼容端点（keyless） | 同上 |
| GLM / Kimi / DeepSeek / Qwen | domestic | 以 keyless 通路为主；DeepSeek 与 Moonshot 为历史遗留直连适配器（ADR 有载） | 同上 |
本表按模型目录（model_catalog）的分组如实陈述模型来源与接入通路，是对供应商拓扑的事实披露，不构成任何地区可用性声明。逐模型的分组标记为后续增强，需要接口变更后提供。
| # | 能力项 | 状态 | 代码证据 |
|---|---|---|---|
| 1 | 基于 IP 地理位置的 OFAC 全面制裁地区访问阻断（古巴 / 伊朗 / 朝鲜，及乌克兰克里米亚、顿涅茨克、卢甘斯克），命中时返回 HTTP 451；叙利亚目前作为产品策略性阻断，不属于当前 OFAC 全面制裁地区。本项不是 SDN / 实体名单筛查；SDN、欧盟、联合国与英国名单的合规依赖服务条款中的用户声明 | 已交付 | backend/src/geo-block.ts（SANCTIONED_COUNTRIES / buildSanctionedResponse）；backend/src/index.ts（isSanctioned 门，请求处理最先执行）；issue #609 |
| 2 | 制裁命中日志仅记录国家/地区、路径、方法与时间戳，不记录 IP。API 请求日志表（request_logs）不含 IP 列。安全与防滥用审计事件可能保存 IP 或加盐哈希，用途与保留期见隐私政策第 3、7 条 | 已交付 | backend/src/geo-block.ts（logSanctionedHit；不写 IP）；backend/migrations/0057_workspaces_init.sql（workspace_audit_logs.ip）；backend/src/routes/wire-requests/audit.ts（审计 IP）；backend/src/feedback/handler.ts（ip_hash） |
| 3 | API key 仅以 SHA-256 哈希存储，明文仅在创建时返回一次 | 已交付 | backend/src/routes/workspace-api-keys/crud.ts（sha256hex 后仅存 key_hash）；backend/src/auth.ts（sha256hex） |
| 4 | 账户密码使用 PBKDF2（100,000 次迭代）加盐哈希 | 已交付 | dashboard/lib/auth.ts（PBKDF2_ITERATIONS = 100_000） |
| 5 | 两步验证 TOTP；secret 以 AES-256-GCM 加密、AAD 绑定存储 | 已交付 | dashboard/lib/totp.ts（AES_AAD / AES-GCM seed encryption） |
| 6 | 工作区租户隔离：API key、请求日志、支付、订阅均按 workspace_id 归属 | 已交付 | backend/migrations/0057_workspaces_init.sql；0058_api_keys_workspace.sql |
| 7 | 国际主流厂商（Anthropic / OpenAI / Google 等）经 Cloudflare AI Gateway keyless 接入；该通路上本站不持有厂商 API key，唯一使用的网关凭据是 CF_AIG_TOKEN。DeepSeek 与 Moonshot 为历史遗留直连适配器，另持各自 API key（见 ADR） | 已交付 | backend/src/upstream-headers.ts（cf-aig-authorization）；ADR docs/ARCHITECTURE/provider-keyless-cf-gateway.md |
| 8 | 支付由 Stripe 托管（Stripe Checkout / PaymentIntent）；卡数据留在 Stripe 侧。本站保存 Stripe customer、payment method、PaymentIntent 与 Checkout Session 标识符；卡号与 CVC 仅由 Stripe 处理 | 已交付 | dashboard/app/api/billing/checkout/route.ts；backend/src/auto-topup-charge.ts（stripe_customer_id / stripe_payment_method_id / PaymentIntent）；backend/migrations/0042_auto_topup_init.sql |
| 9 | 请求日志按保留期自动删除：成功请求 90 天，错误请求 180 天（每日定时任务） | 已交付 | backend/src/cleanup.ts（cleanupOldLogs / LOG_RETENTION_*）；backend/src/cron-handler.ts（每日 cron） |
| 10 | 工作区用量与请求日志按 workspace 查询，支持合规报表 CSV 自助导出 | 已交付 | backend/src/routes/workspace-compliance-routes.ts（workspaceComplianceRoutes → renderComplianceCsv；WHI-1081） |
| 11 | 全站传输加密 TLS，Cloudflare 边缘终结 | 已交付 | 架构事实：全站运行于 Cloudflare Workers |
| 12 | 法律文档集：隐私政策（GDPR / UK GDPR、SCC / UK IDTA 跨境条款）、服务条款（OFAC / EAR / ITAR 使用资格与 451 拒绝条款）、退款政策 | 已交付 | /privacy、/terms、/refund 页面 |
| 13 | Google 账号登录，全部档位可用 | 已交付 | dashboard/app/[locale]/dashboard/[slug]/billing/plans/plans-data.ts（Google 登录全档位） |
| 14 | SSO / SAML+SCIM | 敬请期待（Team / Enterprise 档位规划） | plans-data.ts（SSO_COMING_TIERS）；plans/capability-matrix.tsx |
| 15 | 审计日志查询与导出（按档位保留 7–365 天；CSV（全档位）/ JSON（Tier 3+）；Tier 5 R2 归档） | 已交付 | backend/src/routes/workspace-audit-routes.ts（audit-logs / export；auditRetentionDaysForTier）；plans-data.ts（audit 行 per-tier ladder） |
| 16 | SOC 2 / ISO 27001 | 未认证 | 如实披露，暂无此认证 |
**问：受美国全面制裁的地区可以访问吗？**
答：来自古巴、伊朗、朝鲜以及乌克兰克里米亚、顿涅茨克、卢甘斯克的访问会在认证之前被拒绝（HTTP 451）。叙利亚目前作为产品策略性阻断，不属于当前 OFAC 全面制裁地区。本项为基于 IP 的地理阻断，不是 SDN / 实体名单筛查。使用资格的完整条款见服务条款。
**问：请求日志保留多久？**
答：成功请求 90 天，错误请求 180 天，到期由每日定时任务自动删除。审计日志按档位保留 7–365 天。数据处理地点、子处理者与跨境传输保障见隐私政策与子处理者清单。
**问：如何管理团队用量与额度？**
答：每个团队对应一个 workspace：API key、请求日志、余额、支付与订阅均按 workspace 隔离，支持按工作区导出用量报表。档位与团队权益见定价页。
隐私政策：/privacy
服务条款：/terms
退款政策：/refund
子处理者清单：/legal/subprocessors
定价与档位：/pricing
本页不构成 SOC 2 或 ISO 27001 的认证、审计意见或法律意见；未列出的认证均未取得。
制裁名单与监管状态变化较快，本页最后核对日期为 2026 年 10 月 25 日。