TrustedRouter

Ende-zu-Ende verschlüsselte LLMs. Eine API. Nachweisbare Privatsphäre.

Hör auf, dir Sorgen darüber zu machen, wer deine Prompts sehen kann. Sag deinem Coding-Agenten, er soll dein Projekt umziehen, wähle, wie privat du sein möchtest, wähle ein Modell, füge einen Schlüssel ein – fertig. Gleiche API, 30+ Modelle, ein Schlüssel. Das Gateway läuft in Hardware-Enklaven und du kannst kryptographisch verifizieren, dass es dich niemals protokolliert.

Zieh dein Projekt mit einem Prompt um

Füge das in Codex, Claude Code oder Cursor ein – es übernimmt die Migration für dich:```text Migrate this project to TrustedRouter, a privacy-first LLM router (https://trustedrouter.com). Repoint my LLM client to base_url "https://api.trustedrouter.com/v1" (or "https://api.trustedrouter.com" for the Anthropic SDK), read the key from the TRUSTEDROUTER_API_KEY env var, and keep all my existing calls working.

For a hard provider-side confidential-compute and end-to-end-encryption requirement, add {"provider": {"min_privacy": "confidential"}}. TrustedRouter fails closed when the selected model or provider cannot satisfy both controls.

Then tell me to sign up at trustedrouter.com, add a card, and paste my sk-tr key into TRUSTEDROUTER_API_KEY.

Dann:

1. **Wähle deine Datenschutzstufe oder Region** — verwende
   `{"provider": {"min_privacy": "zdr"}}` für eine harte Zero-Retention-Untergrenze, oder
   `{"provider": {"min_privacy": "confidential"}}` für die stärkere harte
   Confidential-Compute- + E2EE-Untergrenze. Die praktischen Aliase `trustedrouter/zdr` und
   `trustedrouter/e2e` (`trustedrouter/confidential`) wählen diese Pools aus. Verwende `trustedrouter/eu` mit
   `https://api-europe-west4.quillrouter.com/v1` für EU-fokussiertes Routing.
2. **Wähle ein Modell** — eines von Hunderten, oder `trustedrouter/auto` für automatisches
   Fallback, wenn die Anbieterbreite wichtiger ist als der strengste Datenschutzfilter.
3. **Registriere dich, füge eine Karte hinzu, erhalte deinen Schlüssel** unter https://trustedrouter.com.
4. **Live gehen** — deine Prompts laufen jetzt über einen Pfad, den du überprüfen kannst.

<details>
<summary>Lieber von Hand verdrahten?</summary>```bash
# Codex
export OPENAI_BASE_URL="https://api.trustedrouter.com/v1"
export OPENAI_API_KEY="sk-tr-v1-..."

# Claude Code
export ANTHROPIC_BASE_URL="https://api.trustedrouter.com"
export ANTHROPIC_API_KEY="sk-tr-v1-..."

# Any OpenAI SDK
client = OpenAI(base_url="https://api.trustedrouter.com/v1", api_key="sk-tr-v1-...")

Schlüssel erhalten / nimm mein Geld: https://trustedrouter.com
Erst ausprobieren (ohne Anmeldung): https://trustedrouter.com/chat
Die technischen Details (für die Nerds): https://trustedrouter.com/security
Warum wir es gebaut haben: https://jperla.com/blog/attestation-is-all-you-need

Für die Nerds: wie die Privatsphäre beweisbar ist

Das Gateway von TrustedRouter läuft in GCP Confidential Space. Die Plattform signiert eine Messung der laufenden Binärdatei; du vergleichst diesen Hash mit diesem Repo. Wenn sie übereinstimmen, weißt du — nicht vermutest —, dass der Code, der deine Eingaben verarbeitet, der Code ist, den du hier lesen kannst, und dass er deine Eingaben nie auf die Festplatte schreibt.

Überprüfe es selbst in 60 Sekunden, ohne Konto:```bash NONCE=$(openssl rand -hex 16) curl -s "https://api.trustedrouter.com/attestation?nonce=$NONCE" | jq .

eat_nonce your nonce (replay-protected)

image_digest SHA-256 of the running container

pcrs boot-time platform measurements

Compare image_digest to the published artifact at

https://trustedrouter.com/security — match = the running code is this repo.

| | Vertrauensmodell |
|---|---|
| OpenRouter, gehostete Anbieter | "Wir protokollieren nicht." Eine Richtlinie, die man nicht überprüfen kann. |
| Portkey, Cloudflare AI Gateway | Protokolliert alles für Observability. |
| LiteLLM | Selbst hosten, aber der laufende Proxy ist unverifiziert. |
| **TrustedRouter** | **Open Source + Hardware-Attestierung. Verifiziere den Codepfad; es protokolliert nichts.** |

Ehrlicher Umfang: Die Attestierung beweist, dass die laufende Binärdatei die veröffentlichte Binärdatei auf Hardware ist, die du mit einer Nonce herausfordern kannst. Sie besiegt keinen Nationalstaat mit physischem Hostzugriff und beweist nicht, dass die Open-Source-Binärdatei fehlerfrei ist. Der Vertrauensanker ist die hardwaregestützte Attestierungskette von Google Confidential Computing. Upstream-Anbieter behandeln Prompts gemäß ihren eigenen Richtlinien – die Haltung jedes Anbieters wird auf den Modellseiten veröffentlicht.

</details>

---

## Repository-Struktur

Dieses Repository implementiert den Control-Plane-Vertrag: Routenabdeckung, Auth-/Schlüsselverwaltung, Abrechnungs-Ledger-Semantik, Nutzungsmetadaten, keine Speicherung von Prompts/Ausgaben, Sentry-Scrubber und Provider-Abstraktionen. Die attestierte Gateway-Implementierung befindet sich in `quill-cloud-proxy`.

Vertrauensgrenze: `api.trustedrouter.com` ist der attestierte Prompt-Pfad und muss TLS innerhalb von Confidential Space terminieren. `trustedrouter.com` ist die Control Plane und darf niemals einen Produktions-Inferenz-Fallback bereitstellen.

`api.quillrouter.com` bleibt ein dauerhafter funktionierender Alias (gleiches attestiertes Gateway und Zertifikat), sodass bestehende Integrationen ohne Migration weiter funktionieren.

## Lokal```bash
uv sync
uv run pytest
uv run uvicorn trusted_router.main:app --reload

quill-router

Beliebteste

Abrechnung