BYOK · 自带 LLM Key
企业客户用自己的 Anthropic / OpenAI key 跑 LLM。SaleSea 不接触你的 token，账单走你自己。
BYOK = Bring Your Own Key。中大型客户用自己的 LLM key — 平台不接触你的 prompt/response，账单走你自己 Anthropic/OpenAI 账户。合规友好 + 省钱 + 模型灵活。
为什么要 BYOK
SaleSea 默认走平台 LLM（gpt-5.4-mini 中转）。但对中大型客户：
- 合规：金融 / 医疗 / 政府客户的 prompt 不能流过第三方服务器
- 成本：自己 OpenAI 账户量大 → 企业折扣
- 模型灵活：可用 Claude Opus / GPT-5 顶级模型，不受 free tier 限制
- 数据归属：你的 LLM 账户记录了完整 audit log，可独立审计
支持的 Provider
- Anthropic Claude Haiku / Sonnet / Opus
- OpenAI GPT-4o / GPT-4o-mini / GPT-5.x 系列
- DeepSeek deepseek-chat / deepseek-reasoner
- Custom OpenAI-compatible 任意中转或自建 LLM endpoint（如本地 Llama）
怎么开启
- 进 Settings 页
- 找到「BYOK」section
- 粘贴 API key — 自动 Fernet 加密存储，再不可读
- 立即生效 — 下次调用就走你的 key
混合模式
BYOK 不是非此即彼。你可以：
- 普通员工用平台 LLM（便宜）
- 主管 / 决策类员工用 BYOK Claude Opus（贵但准）
- 某个工作区全 BYOK，另一个全平台
安全
BYOK key 存储：
- Fernet AES-128 加密（密钥每 90 天轮换）
- 静态存储分离（key 在 vault 表，关联 ID 在业务表）
- 只有调用 LLM 的瞬间解密 + 用完即清
- 所有 BYOK 调用进 audit log（保留 12 月）