多模型并存的三个乱象
密钥写在代码里谁都能拷走；账单混在一起不知道哪个业务烧的钱；某家模型限流，业务跟着停摆。
第一步：统一接入层
做一个（或采购一个）API 网关：业务代码只对网关，网关再转发到各模型商。好处是换模型不改业务代码、限流自动切换、日志集中。
第二步：密钥治理
密钥只存在网关，业务侧拿网关的内部令牌；按应用发独立令牌，可随时单独吊销；每季度轮换一次。
第三步：用量与成本分摊
网关层记录每次调用的应用、部门、模型、token 数，月底自动出分摊报表。没有这一层，AI 预算永远是笔糊涂账。
第四步：路由策略
简单任务路由到便宜模型，复杂任务走旗舰模型，某家故障自动切备用。路由规则配好后，成本常能降 30% 以上。
安全红线
客户敏感数据出网前脱敏；日志保留期限与合规要求对齐；给供应商的数据范围写进合同。
多大企业值得做
月调用量 1000 万 token 以上或业务线 ≥2 条，就值得做统一接入；更小的规模，先做密钥管理和用量记录即可。
统一接入与代管服务，见 Token 购买 栏目。