TrustedRouter

종단 간 암호화된 LLM. 하나의 API. 증명 가능한 프라이버시.

누가 당신의 프롬프트를 볼 수 있는지 걱정하지 마세요. 코딩 에이전트에게 프로젝트 이동을 지시하고, 원하는 프라이버시 수준을 선택하고, 모델을 고르고, 키를 넣으면 끝입니다. 동일한 API, 30개 이상의 모델, 키 하나. 게이트웨이는 하드웨어 엔클레이브에서 실행되며, 사용자를 절대 기록하지 않는다는 것을 암호학적으로 검증할 수 있습니다.

한 번의 프롬프트로 프로젝트를 옮기세요

이것을 Codex, Claude Code 또는 Cursor에 붙여넣으세요. 마이그레이션을 대신 수행합니다:```text Migrate this project to TrustedRouter, a privacy-first LLM router (https://trustedrouter.com). Repoint my LLM client to base_url "https://api.trustedrouter.com/v1" (or "https://api.trustedrouter.com" for the Anthropic SDK), read the key from the TRUSTEDROUTER_API_KEY env var, and keep all my existing calls working.

For a hard provider-side confidential-compute and end-to-end-encryption requirement, add {"provider": {"min_privacy": "confidential"}}. TrustedRouter fails closed when the selected model or provider cannot satisfy both controls.

Then tell me to sign up at trustedrouter.com, add a card, and paste my sk-tr key into TRUSTEDROUTER_API_KEY.

Then:

1. **개인정보 보호 수준 또는 지역을 선택하세요** —
   `{"provider": {"min_privacy": "zdr"}}`를 사용하면 하드 제로 보존 최소 기준이 적용되고, 또는
   `{"provider": {"min_privacy": "confidential"}}`를 사용하면 더 강력한 하드
   기밀 컴퓨팅 + E2EE 최소 기준이 적용됩니다. 편리한 `trustedrouter/zdr` 및
   `trustedrouter/e2e` (`trustedrouter/confidential`) 별칭이 해당
   풀을 선택합니다. `trustedrouter/eu`와
   `https://api-europe-west4.quillrouter.com/v1`을 사용하면 EU 중심 라우팅이 가능합니다.
2. **모델을 선택하세요** — 수백 개 중 하나를 선택하거나, `trustedrouter/auto`는 자동
   대체 기능을 제공합니다. 공급자 범위가 가장 엄격한 개인정보 보호 필터보다 더 중요할 때
   사용하세요.
3. **가입하고, 카드를 등록하고, 키를 받으세요** — https://trustedrouter.com에서.
4. **배포하세요** — 이제 프롬프트가 검증 가능한 경로를 통해 실행됩니다.

<details>
<summary>직접 연결하는 것을 선호하시나요?</summary>```bash
# Codex
export OPENAI_BASE_URL="https://api.trustedrouter.com/v1"
export OPENAI_API_KEY="sk-tr-v1-..."

# Claude Code
export ANTHROPIC_BASE_URL="https://api.trustedrouter.com"
export ANTHROPIC_API_KEY="sk-tr-v1-..."

# Any OpenAI SDK
client = OpenAI(base_url="https://api.trustedrouter.com/v1", api_key="sk-tr-v1-...")

키 받기 / 돈 가져가기: https://trustedrouter.com
먼저 사용해 보기 (가입 없음): https://trustedrouter.com/chat
기술적 세부사항 (괴짜들을 위해): https://trustedrouter.com/security
우리가 만든 이유: https://jperla.com/blog/attestation-is-all-you-need

괴짜들을 위해: 프라이버시가 어떻게 증명 가능한가

TrustedRouter의 게이트웨이는 GCP Confidential Space 내부에서 실행됩니다. 플랫폼은 실행 중인 바이너리의 측정값에 서명합니다. 사용자는 그 해시를 이 저장소와 비교합니다. 일치한다면, 여러분은 알 수 있습니다 — 추측이 아니라 — 여러분의 프롬프트를 처리하는 코드가 여기서 읽을 수 있는 코드라는 것과, 그 코드가 절대 프롬프트를 디스크에 기록하지 않는다는 것을.

계정 없이 60초 만에 직접 확인해 보세요:```bash NONCE=$(openssl rand -hex 16) curl -s "https://api.trustedrouter.com/attestation?nonce=$NONCE" | jq .

eat_nonce your nonce (replay-protected)

image_digest SHA-256 of the running container

pcrs boot-time platform measurements

Compare image_digest to the published artifact at

https://trustedrouter.com/security — match = the running code is this repo.

| | trust model |
|---|---|
| OpenRouter, hosted providers | "We don't log." A policy you can't check. |
| Portkey, Cloudflare AI Gateway | Log everything for observability. |
| LiteLLM | Self-host, but the running proxy is unverified. |
| **TrustedRouter** | **Open source + hardware attestation. Verify the code path; it logs nothing.** |

Honest scope: attestation proves the running binary is the published binary on
hardware you can challenge with a nonce. It does not defeat a nation-state with
physical host access, and it does not prove the open-source binary is bug-free.
The trust anchor is Google Confidential Computing's hardware-backed attestation
chain. Upstream providers handle prompts per
their own policies — each provider's posture is published on the model pages.

</details>

---

## Repository layout

This repo implements the control-plane contract: route coverage, auth/key
management, billing ledger semantics, usage metadata, no prompt/output storage,
Sentry scrubbers, and provider abstractions. The attested gateway
implementation lives in `quill-cloud-proxy`.

Trust boundary: `api.trustedrouter.com` is the attested prompt path and must
terminate TLS inside Confidential Space. `trustedrouter.com` is the control
plane and must never serve a production inference fallback.

`api.quillrouter.com` remains a permanent working alias (same attested
gateway and cert), so existing integrations keep working with no migration.

## Local```bash
uv sync
uv run pytest
uv run uvicorn trusted_router.main:app --reload

quill-router

인기

결제