01
本地主权清洗
所有原始个人信息、交易明细与用户标识均在您的安全边界内本地完成清洗。
[ 系统架构 // 开发者文档 ]
在您的隔离边界内部署主权 AI 节点
Traffelo 在您自己的边界内分三个阶段运行：负载进入，标识信息在内存中被剥离，只有令牌化的意向才会跨越到模型层。任何时候都没有原始数据离开边界。
文档状态 以下指南正随当前构建版本同步编写。本页描述的架构是最新的；文档尚未发布。
飞地数据路径
将鼠标悬停在某个阶段上，查看其飞地配置
-
01
输入负载
原始企业记录通过 mTLS 从您自己的系统进入飞地。任何内容都不会写入磁盘。
TRAFFELO_ENCLAVE_MODE=airgapped -
02
内存中个人信息清洗器
标识信息在内存层被检测并遮蔽，之后负载才具备离开边界的资格。密钥材料永不离开边界。
PII_MASKING_STRICT=true -
03
多模型主权路由器
剥离后的意向负载依据实时延迟、Token 成本与安全策略进行路由——本地边缘模型优先，仅在策略允许之处才调用全球端点。
ROUTER_POLICY=local_first
指南
指南
- 快速开始即将推出 开通一个飞地并路由第一个负载
- 飞地部署指南即将推出 本地机房、主权云与断网边缘
- 隔离边界配置即将推出 边界规则、外发策略与回连抑制
- 本地个人信息清洗规则即将推出 检测集、遮蔽策略与审计输出