TrustedRouter

نماذج لغوية مشفّرة من الطرف إلى الطرف. واجهة برمجية واحدة. خصوصية قابلة للإثبات.

توقف عن القلق بشأن من يمكنه رؤية مطالباتك. اطلب من وكيل البرمجة الخاص بك نقل مشروعك، واختر درجة الخصوصية التي تريدها، واختر نموذجًا، وأدخل مفتاحًا — انتهى الأمر. نفس الواجهة البرمجية، أكثر من 30 نموذجًا، ومفتاح واحد. تعمل البوابة داخل enclaves عتادية ويمكنك التحقق تشفيريًا من أنها لا تسجّل بياناتك أبدًا.

انقل مشروعك إليها بمطالبة واحدة

الصق هذا في Codex أو Claude Code أو Cursor — فهو يقوم بالترحيل نيابةً عنك:```text Migrate this project to TrustedRouter, a privacy-first LLM router (https://trustedrouter.com). Repoint my LLM client to base_url "https://api.trustedrouter.com/v1" (or "https://api.trustedrouter.com" for the Anthropic SDK), read the key from the TRUSTEDROUTER_API_KEY env var, and keep all my existing calls working.

For a hard provider-side confidential-compute and end-to-end-encryption requirement, add {"provider": {"min_privacy": "confidential"}}. TrustedRouter fails closed when the selected model or provider cannot satisfy both controls.

Then tell me to sign up at trustedrouter.com, add a card, and paste my sk-tr key into TRUSTEDROUTER_API_KEY.

ثمّ:

1. **اختر مستوى الخصوصية أو المنطقة** — استخدم
   `{"provider": {"min_privacy": "zdr"}}` للحصول على حد أدنى صارم لعدم الاحتفاظ بالبيانات، أو
   `{"provider": {"min_privacy": "confidential"}}` للحصول على حد أدنى أقوى للحوسبة
   السرية + التشفير من طرف إلى طرف. الأسماء المستعارة المريحة `trustedrouter/zdr` و
   `trustedrouter/e2e` (`trustedrouter/confidential`) تحدد تلك المجموعات. استخدم
   `trustedrouter/eu` مع `https://api-europe-west4.quillrouter.com/v1` لتوجيه
   يركز على الاتحاد الأوروبي.
2. **اختر نموذجًا** — أيًا من المئات، أو `trustedrouter/auto` للرجوع
   التلقائي عندما يكون تنوع المزودين أكثر أهمية من مرشح الخصوصية
   الأكثر صرامة.
3. **سجّل، أضف بطاقة، واحصل على مفتاحك** على https://trustedrouter.com.
4. **انطلق** — تمر الآن مطالباتك عبر مسار يمكنك التحقق منه.

<details>
<summary>هل تفضّل توصيله يدويًا؟</summary>```bash
# Codex
export OPENAI_BASE_URL="https://api.trustedrouter.com/v1"
export OPENAI_API_KEY="sk-tr-v1-..."

# Claude Code
export ANTHROPIC_BASE_URL="https://api.trustedrouter.com"
export ANTHROPIC_API_KEY="sk-tr-v1-..."

# Any OpenAI SDK
client = OpenAI(base_url="https://api.trustedrouter.com/v1", api_key="sk-tr-v1-...")

احصل على مفتاح / خذ أموالي: https://trustedrouter.com
جرّبه أولاً (بدون تسجيل): https://trustedrouter.com/chat
التفاصيل التقنية (للمهووسين): https://trustedrouter.com/security
لماذا بنيناه: https://jperla.com/blog/attestation-is-all-you-need

للمهووسين: كيف تكون الخصوصية قابلة للإثبات

تعمل بوابة TrustedRouter داخل GCP Confidential Space. يوقّع النظام الأساسي قياسًا على الثنائي قيد التشغيل؛ أنت تقارن هذا التجزئة مع هذا المستودع. إذا تطابقت، فأنت تعلم — لا تفترض — أن الكود الذي يعالج استفساراتك هو الكود الذي يمكنك قراءته هنا، وأنه لا يكتب استفساراتك على القرص أبدًا.

تحقق بنفسك في 60 ثانية، بدون حساب:```bash NONCE=$(openssl rand -hex 16) curl -s "https://api.trustedrouter.com/attestation?nonce=$NONCE" | jq .

eat_nonce your nonce (replay-protected)

image_digest SHA-256 of the running container

pcrs boot-time platform measurements

Compare image_digest to the published artifact at

https://trustedrouter.com/security — match = the running code is this repo.

| | نموذج الثقة |
|---|---|
| OpenRouter، المزودون المستضافون | "نحن لا نسجّل." سياسة لا يمكنك التحقق منها. |
| Portkey، Cloudflare AI Gateway | يسجّل كل شيء لأغراض المراقبة. |
| LiteLLM | استضافة ذاتية، لكن الوكيل (proxy) قيد التشغيل غير مُتحقَّق منه. |
| **TrustedRouter** | **مصدر مفتوح + إثبات العتاد (hardware attestation). تحقق من مسار الكود؛ فهو لا يسجّل شيئًا.** |

النطاق الصريح: الإثبات يُثبت أن الملف الثنائي قيد التشغيل هو الملف الثنائي المنشور على عتاد يمكنك تحديه بـ nonce. وهو لا يهزم دولة ذات وصول مادي للمضيف، ولا يُثبت أن الملف الثنائي مفتوح المصدر خالٍ من الأخطاء. مرتكز الثقة هو سلسلة إثبات معتمدة على العتاد من Google Confidential Computing. يتعامل المزودون (upstream) مع المطالبات وفق سياساتهم الخاصة — يتم نشر موقف كل مزود على صفحات النماذج.

</details>

---

## هيكل المستودع

يطبّق هذا المستودع عقد مستوى التحكم: تغطية المسارات، إدارة المصادقة/المفاتيح، دلالات دفتر الفوترة، بيانات تعريف الاستخدام، عدم تخزين المطالبات/المخرجات، أدوات تنقية Sentry، وتجريدات المزود. تنفيذ البوابة المُثبتة موجود في `quill-cloud-proxy`.

حدود الثقة: `api.trustedrouter.com` هو مسار المطالبات المُثبت ويجب أن ينهي TLS داخل Confidential Space. `trustedrouter.com` هو مستوى التحكم ويجب ألا يخدم أبدًا كبديل استدلال إنتاجي.

`api.quillrouter.com` يظل اسمًا مستعارًا دائمًا يعمل (نفس البوابة والشهادة المُثبتة)، لذلك تستمر التكاملات القائمة في العمل دون ترحيل.

## محلي```bash
uv sync
uv run pytest
uv run uvicorn trusted_router.main:app --reload

quill-router

الأكثر شعبية

الفوترة