文档中心

ArkClaw 企业版

请输入

安全管理

开启机密模型推理

当你的业务涉及高度敏感数据（如金融、政务、法务），且需要借助大语言模型处理时，你可以开启机密模型推理链路。

机密模型可确保敏感数据在推理全过程中始终处于受信环境，满足“数据不出域”的合规要求。

背景信息

开启机密模型推理链路后，AgentSentry 会通过一个独立的代理服务来处理你的 AI 助手发出的模型请求。

该代理服务会将原本调用普通大模型的请求，切换并转发至火山引擎Jeddak AICC（Artificial Intelligence Confidential Computing，AI 机密计算）机密计算集群中的豆包机密模型。

整个过程在经过安全加固和环境隔离的机密环境中完成，并对数据进行加解密处理，实现全链路加密与安全隔离，为你的业务提供更高等级的模型安全保障。

注意事项

在使用过程中，请关注以下注意事项：

推理费用：机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。

说明

若需查看机密推理账单详情，可在火山引擎费用中心，选择账单管理 > 账单详情，在账单明细页签下，筛选产品为豆包大模型-AICC 版，查看对应的账单信息。

模型支持：

Doubao-seed-2.0-pro-AICC机密模型，对应接入点为Doubao-seed-2.0-pro。

Doubao-seed-2.0-lite-AICC机密模型，对应接入点为Doubao-seed-2.0-lite。

Doubao-seed-2.0-lite-0428-AICC机密模型，对应接入点为Doubao-seed-2.0-lite-0428。

DeepSeek-V4-pro-AICC机密模型，对应接入点为DeepSeek-V4-pro。

GLM-5.1-AICC机密模型，对应接入点为GLM-5.1。

GLM-4.7-AICC机密模型，对应接入点为GLM-4.7。

模型不可删除：在 AgentSentry 中添加机密模型并关联到 AI 助手后，暂不支持取消或删除，请在开启机密推理前确认是否需要使用。

准备工作

在正式配置前，请确保你具备火山引擎 Jeddak AICC 控制台的访问权限，若无法访问，请联系技术支持或者售后人员加白处理。

步骤一：在 AICC 控制台创建推理接入点

首先，你需要在 AICC 控制台创建推理接入点，并获取机密模型的服务接入点信息。

登录火山引擎 Jeddak AICC 控制台。

在左侧导航栏，选择机密推理。

单击创建推理接入点，配置接入点相关信息。

接入点名称：自定义名称，用于识别该接入点。

选择模型：请选择注意事项中列出的模型。

注意

选择其他模型会导致推理服务不可用。

确认费用细则和预估信息后，阅读并同意相关协议。

机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。

单击服务开通并接入。

提交表单后，机密推理列表会展示本次创建的接入点信息。

待状态变成“运行中”后，即表示创建成功。

步骤二：在 ArkClaw 控制台添加机密模型

接下来，将上一步获取的机密模型注册到 ArkClaw 中。

在左侧菜单栏，选择安全管理。

在机密模型页签下，单击添加机密模型，配置相关信息。

模型：选择上一步创建推理接入点时选择的模型。

接入点名称：选择上一步创建的推理接入点名称。

控制台会自动读取该接入点对应的 EP、API Key 和 Base URL 信息。

单击确定。

添加成功后，你可以在控制台机密模型列表中查看模型信息。

步骤三：为 AI 助手开启机密推理

最后，在你的 AI 助手的防护策略中启用机密推理。

在左侧菜单栏，选择安全管理。

在助手安全页签下，单击助手操作列对应的机密推理。

选择机密模型和对应的接入点。

确认无误后，单击确定。

开启后，AI 助手的机密推理状态将切换为“已开启”。

机密推理效果

策略生效后，所有应用该策略的 AI 助手在调用大模型时，都将自动经机密推理链路完成请求。例如下图中，通过 TUI 与 OpenClaw 对话时，相关模型信息如下：

最近更新时间：2026.07.22 20:32:07

这个页面对您有帮助吗？

有用

无用