当你的业务涉及高度敏感数据（如金融、政务、法务），且需要借助大语言模型处理时，你可以开启机密模型推理链路。机密模型可确保敏感数据在推理全过程中始终处于受信环境，满足“数据不出域”的合规要求。 ## 背景信息开启机密模型推理链路后，AgentSentry 会通过一个独立的代理服务来处理你的 AI 助手发出的模型请求。该代理服务会将原本调用普通大模型的请求，切换并转发至火山引擎**Jeddak AICC**（Artificial Intelligence Confidential Computing，AI 机密计算）机密计算集群中的豆包机密模型。整个过程在经过安全加固和环境隔离的机密环境中完成，并对数据进行加解密处理，实现全链路加密与安全隔离，为你的业务提供更高等级的模型安全保障。 ## 注意事项在使用过程中，请关注以下注意事项： * **推理费用**：机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。

说明

若需查看机密推理账单详情，可在火山引擎费用中心，选择账单管理 \> 账单详情，在账单明细页签下，筛选产品为豆包大模型\-AICC 版，查看对应的账单信息。

* **模型支持**： * Doubao\-seed\-2.0\-pro\-AICC机密模型，对应接入点为Doubao\-seed\-2.0\-pro。 * Doubao\-seed\-2.0\-lite\-AICC机密模型，对应接入点为Doubao\-seed\-2.0\-lite。 * Doubao\-seed\-2.0\-lite\-0428\-AICC机密模型，对应接入点为Doubao\-seed\-2.0\-lite\-0428。 * DeepSeek\-V4\-pro\-AICC机密模型，对应接入点为DeepSeek\-V4\-pro。 * GLM\-5.1\-AICC机密模型，对应接入点为GLM\-5.1。 * GLM\-4.7\-AICC机密模型，对应接入点为GLM\-4.7。 * **模型不可删除**：在 AgentSentry 中添加机密模型并关联到 AI 助手后，暂不支持取消或删除，请在开启机密推理前确认是否需要使用。 ## 准备工作在正式配置前，请确保你具备 [火山引擎 Jeddak AICC 控制台](https://console.volcengine.com/jeddakpcc/region:jeddakpcc+cn-beijing/confidential)的访问权限，若无法访问，请联系技术支持或者售后人员加白处理。 ## 步骤一：在 AICC 控制台创建推理接入点首先，你需要在 AICC 控制台创建推理接入点，并获取机密模型的服务接入点信息。 1. 登录[火山引擎 Jeddak AICC 控制台](https://console.volcengine.com/jeddakpcc/region:jeddakpcc+cn-beijing/confidential)。 2. 在左侧导航栏，选择**机密推理**。 3. 单击**创建推理接入点**，配置接入点相关信息。 * 接入点名称：自定义名称，用于识别该接入点。 * 选择模型：请选择注意事项中列出的模型。

注意

选择其他模型会导致推理服务不可用。

![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/19c103ec3cd54058ab0f1547a97fcbb1~tplv-goo7wpa0wc-image.image) 4. 确认费用细则和预估信息后，阅读并同意相关协议。机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。 5. 单击**服务开通并接入**。提交表单后，机密推理列表会展示本次创建的接入点信息。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/75a472d5071e4d7ca2863c6a02960cc4~tplv-goo7wpa0wc-image.image) 待状态变成“运行中”后，即表示创建成功。 ## 步骤二：在 ArkClaw 控制台添加机密模型接下来，将上一步获取的机密模型注册到 ArkClaw 中。 1. 登录[ ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧菜单栏，选择**安全管理**。 3. 在**机密模型**页签下，单击**添加机密模型**，配置相关信息。 1. 模型：选择上一步创建推理接入点时选择的模型。 2. 接入点名称：选择上一步创建的推理接入点名称。控制台会自动读取该接入点对应的 EP、API Key 和 Base URL 信息。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/b5ff99533b50492184db44dd5ac81fdb~tplv-goo7wpa0wc-image.image) 4. 单击**确定**。添加成功后，你可以在控制台机密模型列表中查看模型信息。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_62d1c112745432eb3bcaebbd3acd4423.png) ## 步骤三：为 AI 助手开启机密推理最后，在你的 AI 助手的防护策略中启用机密推理。 1. 登录[ ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧菜单栏，选择**安全管理**。 3. 在**助手安全**页签下，单击助手操作列对应的**机密推理**。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9ba1024d0b0a0ec30cfd569e4a1570f2.png) 4. 选择机密模型和对应的接入点。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/7e00d3329d7e45eeb0344a28da06a5b7~tplv-goo7wpa0wc-image.image) 5. 确认无误后，单击**确定**。开启后，AI 助手的机密推理状态将切换为“已开启”。 ## 机密推理效果策略生效后，所有应用该策略的 AI 助手在调用大模型时，都将自动经机密推理链路完成请求。例如下图中，通过 TUI 与 OpenClaw 对话时，相关模型信息如下： ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/1ab2ad7684ff4a8083238eb0d0f3a5d3~tplv-goo7wpa0wc-image.image)