TrustedRouter

エンドツーエンドで暗号化されたLLM。1つのAPI。証明可能なプライバシー。

誰があなたのプロンプトを見ているかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、希望するプライバシーレベルを選び、モデルを選び、キーを入れるだけです — 完了。同じAPI、30以上のモデル、1つのキー。ゲートウェイはハードウェアエンクレーブ内で動作し、あなたを決してログに記録しないことを暗号学的に検証できます。

1つのプロンプトでプロジェクトを移行

これをCodex、Claude Code、Cursorに貼り付けるだけで、移行を自動で行います：```text Migrate this project to TrustedRouter, a privacy-first LLM router (https://trustedrouter.com). Repoint my LLM client to base_url "https://api.trustedrouter.com/v1" (or "https://api.trustedrouter.com" for the Anthropic SDK), read the key from the TRUSTEDROUTER_API_KEY env var, and keep all my existing calls working.

For a hard provider-side confidential-compute and end-to-end-encryption requirement, add {"provider": {"min_privacy": "confidential"}}. TrustedRouter fails closed when the selected model or provider cannot satisfy both controls.

Then tell me to sign up at trustedrouter.com, add a card, and paste my sk-tr key into TRUSTEDROUTER_API_KEY.

次に:

1. **プライバシーレベルまたは地域を選択** — 以下を使用します
   `{"provider": {"min_privacy": "zdr"}}` は厳格なゼロ保持下限用、または
   `{"provider": {"min_privacy": "confidential"}}` はより強力な厳格な
   機密コンピューティング + E2EE 下限用です。便利な `trustedrouter/zdr` と
   `trustedrouter/e2e` (`trustedrouter/confidential`) エイリアスでこれらの
   プールを選択できます。EU 向けルーティングには `trustedrouter/eu` と
   `https://api-europe-west4.quillrouter.com/v1` を使用します。
2. **モデルを選択** — 数百のモデルから選ぶか、プロバイダーの幅が最も厳格な
   プライバシーフィルターよりも重要な場合は、自動フォールバック用に
   `trustedrouter/auto` を使用します。
3. **サインアップして、カードを追加し、キーを取得** — https://trustedrouter.com で。
4. **リリース** — プロンプトは検証可能な経路を通って実行されるようになります。

<details>
<summary>手動で設定したいですか？</summary>```bash
# Codex
export OPENAI_BASE_URL="https://api.trustedrouter.com/v1"
export OPENAI_API_KEY="sk-tr-v1-..."

# Claude Code
export ANTHROPIC_BASE_URL="https://api.trustedrouter.com"
export ANTHROPIC_API_KEY="sk-tr-v1-..."

# Any OpenAI SDK
client = OpenAI(base_url="https://api.trustedrouter.com/v1", api_key="sk-tr-v1-...")

キーを取得 / お金を払う: https://trustedrouter.com
まず試す（サインアップ不要）: https://trustedrouter.com/chat
技術的な詳細（マニア向け）: https://trustedrouter.com/security
作った理由: https://jperla.com/blog/attestation-is-all-you-need

マニア向け：プライバシーが証明可能である仕組み

TrustedRouterのゲートウェイはGCP Confidential Space内で動作します。プラットフォームは実行中のバイナリの測定値に署名します。あなたはそのハッシュをこのリポジトリと比較します。一致すれば、知る — 推測ではなく — あなたのプロンプトを処理するコードが、ここで読めるコードであり、決してあなたのプロンプトをディスクに書き込まないことを。

60秒で自分で検証できます。アカウント不要:```bash NONCE=$(openssl rand -hex 16) curl -s "https://api.trustedrouter.com/attestation?nonce=$NONCE" | jq .

eat_nonce your nonce (replay-protected)

image_digest SHA-256 of the running container

pcrs boot-time platform measurements

Compare image_digest to the published artifact at

https://trustedrouter.com/security — match = the running code is this repo.

| | 信頼モデル |
|---|---|
| OpenRouter、ホステッドプロバイダー | 「ログは取りません。」確認できないポリシー。 |
| Portkey、Cloudflare AI Gateway | 可観測性のためにすべてをログに記録します。 |
| LiteLLM | セルフホストですが、実行中のプロキシは未検証です。 |
| **TrustedRouter** | **オープンソース + ハードウェアアテステーション。コードパスを検証し、何もログに記録しません。** |

正直な範囲: アテステーションは、実行中のバイナリが公開されたバイナリであり、
ノンスでチャレンジできるハードウェア上で動作することを証明します。物理的なホストアクセスを持つ国家規模の攻撃者を
防ぐものではなく、オープンソースのバイナリにバグがないことを証明するものでもありません。
信頼のアンカーは Google Confidential Computing のハードウェアで裏付けられたアテステーション
チェーンです。アップストリームプロバイダーは、プロンプトを
それぞれのポリシーに従って処理します — 各プロバイダーのスタンスはモデルページに公開されています。

</details>

---

## リポジトリ構成

このリポジトリはコントロールプレーンの契約を実装します: ルートカバレッジ、認証/キー
管理、課金台帳のセマンティクス、使用状況メタデータ、プロンプト/出力の保存なし、
Sentry スクラバー、プロバイダー抽象化。アテステーション済みゲートウェイ
の実装は `quill-cloud-proxy` にあります。

信頼境界: `api.trustedrouter.com` はアテステーション済みのプロンプト経路であり、
Confidential Space 内で TLS を終端する必要があります。`trustedrouter.com` はコントロール
プレーンであり、本番推論フォールバックを提供してはなりません。

`api.quillrouter.com` は恒久的な動作エイリアスのままです (同じアテステーション済み
ゲートウェイと証明書)。既存の統合は移行なしで動作し続けます。

## ローカル```bash
uv sync
uv run pytest
uv run uvicorn trusted_router.main:app --reload

quill-router

人気

請求