员工照常用 AI，
敏感内容先过企业这一关

officOA 在企业内网部署一个网关。员工在 OpenCode、VS Code 里调用 AI 时，请求先到网关：密钥当场拦下，手机号、身份证号和企业内部词汇换成占位符再发出。每个人用了多少、花了多少，管理员都看得到。

选择套餐 看看怎么接入

部署在企业自己的服务器上，20 人以内 2 核 4 GB 即可。产品介绍与服务器配置要求（可打印）

员工 王磊 发给 AI经网关审核后发出
帮我写一个短信通知函数，测试号码用 13812345678[已脱敏·手机号·3fa2c1]， 文案里提一下 凤凰计划[已脱敏·企业词典·8e07d4] 的上线时间。
已发送模型只看到占位符，原文留在企业本地
员工 王磊 发给 AI已拦截
这个接口报 401，密钥是 sk-9fQ2mXv7Lp3R…，帮我看看哪里不对。
没有发出。删掉密钥再发一次就行，会话不用重开。

每一次调用，网关都做三件事

发出前审核

访问密钥、私钥直接拦截；手机号、身份证号和企业词典里的词换成占位符。审核没完成，一个字也不会发给模型。

按人计量

每个员工一把自己的 Key，单独的额度。调用记录、花费、余额实时可查，员工离职一键停用。

过程留在企业

原始请求、实际发出的内容和回复都存在企业自己的网关里。员工交接时，接任者能看到之前的完整对话。

支持的编码工具

员工继续用熟悉的工具；企业在管理后台勾选允许哪些。三种工具的调用都经过同一套审核、脱敏和计费。

工具员工怎么接入会话档案与交接
OpenCode命令行与桌面版编码 Agent 邀请页一条命令，自动写入并锁定企业配置按对话归档，交接时可导入
VS Code 自带 Chat VS Code 推荐在 VS Code 右侧的 CHAT 面板对话；不用装插件，VS Code 1.122 及以上，不需登录 GitHub 邀请页一条命令，写入 VS Code 自定义模型按调用记录查看，不按对话归档
Continue备选：在 VS Code 左侧边栏的 CONTINUE 面板对话，需另装插件 邀请页一条命令，写入 Continue 配置按调用记录查看，不按对话归档

用 VS Code 的同事推荐用自带 Chat（右侧），Continue（左侧）是备选，两者是不同的工具，选一个就够了。各工具的配置步骤见员工指南；IT 需要拦截的外联地址见 IT 部署要求。Cursor 等会把请求先发到自家服务器的工具，内容会离开企业，暂不支持。

套餐

席位按年收费；模型用量从预充值额度里按实际调用扣，用完随时续充。

正在加载套餐……

从购买到员工用上

管理员半小时内可以完成，员工每人只需要一分钟。

  1. 购买套餐选好席位数和预充值金额，付款后拿到激活码。
  2. 安装企业网关在企业内网的一台电脑或服务器上运行一条安装命令。
  3. 激活并创建管理员打开网关管理后台，输入激活码。
  4. 邀请员工员工打开邀请链接领取自己的 Key，一条命令配置好 OpenCode。

安装命令

付款后，在要装网关的电脑上打开终端运行：

需要一台企业自己的 Linux 或 macOS 服务器，配置要求见服务器配置要求；安装前的准备、升级和配置，见下载网关；管理员和员工的完整步骤，见使用指南。