TrustedRouter

端到端加密的 LLM。一个 API。可证明的隐私。

别再担心谁能看到你的提示词。告诉你的编码智能体把项目迁移过来，选择你想要的隐私程度，选一个模型，放入一个密钥——搞定。同一个 API，30+ 个模型，一个密钥。网关运行在硬件安全飞地中，你可以通过密码学方式验证它绝不会记录你的信息。

一条提示词迁移你的项目

将这份内容粘贴到 Codex、Claude Code 或 Cursor 中——它会帮你完成迁移：```text Migrate this project to TrustedRouter, a privacy-first LLM router (https://trustedrouter.com). Repoint my LLM client to base_url "https://api.trustedrouter.com/v1" (or "https://api.trustedrouter.com" for the Anthropic SDK), read the key from the TRUSTEDROUTER_API_KEY env var, and keep all my existing calls working.

For a hard provider-side confidential-compute and end-to-end-encryption requirement, add {"provider": {"min_privacy": "confidential"}}. TrustedRouter fails closed when the selected model or provider cannot satisfy both controls.

Then tell me to sign up at trustedrouter.com, add a card, and paste my sk-tr key into TRUSTEDROUTER_API_KEY.

然后：

1. **选择你的隐私级别或区域** — 使用
   `{"provider": {"min_privacy": "zdr"}}` 作为严格的零留存底线，或使用
   `{"provider": {"min_privacy": "confidential"}}` 作为更强的严格机密计算 + E2EE 底线。便捷的 `trustedrouter/zdr` 和
   `trustedrouter/e2e`（`trustedrouter/confidential`）别名可选择这些池。使用 `trustedrouter/eu` 搭配
   `https://api-europe-west4.quillrouter.com/v1` 进行欧盟区域路由。
2. **选择一个模型** — 数百种模型任选，或使用 `trustedrouter/auto` 在提供商广度比最严格的隐私过滤器更重要时自动回退。
3. **注册、添加银行卡、获取密钥**，请访问 https://trustedrouter.com。
4. **上线** — 你的提示词现在运行的路径是可验证的。

<details>
<summary>更喜欢手动配置？</summary>```bash
# Codex
export OPENAI_BASE_URL="https://api.trustedrouter.com/v1"
export OPENAI_API_KEY="sk-tr-v1-..."

# Claude Code
export ANTHROPIC_BASE_URL="https://api.trustedrouter.com"
export ANTHROPIC_API_KEY="sk-tr-v1-..."

# Any OpenAI SDK
client = OpenAI(base_url="https://api.trustedrouter.com/v1", api_key="sk-tr-v1-...")

获取密钥 / 掏钱吧： https://trustedrouter.com
先试用（无需注册）： https://trustedrouter.com/chat
技术细节（给极客）： https://trustedrouter.com/security
我们构建它的原因： https://jperla.com/blog/attestation-is-all-you-need

给极客：隐私如何可证明

TrustedRouter 的网关运行在 GCP Confidential Space 中。该平台会签名正在运行的二进制文件的度量值；你可以将该哈希值与此仓库进行比较。如果匹配，你就知道 — 而非假设 — 处理你提示词的代码就是你可以在这里阅读的代码，并且它永远不会将你的提示词写入磁盘。

在 60 秒内自行验证，无需账户：```bash NONCE=$(openssl rand -hex 16) curl -s "https://api.trustedrouter.com/attestation?nonce=$NONCE" | jq .

eat_nonce your nonce (replay-protected)

image_digest SHA-256 of the running container

pcrs boot-time platform measurements

Compare image_digest to the published artifact at

https://trustedrouter.com/security — match = the running code is this repo.

| | 信任模型 |
|---|---|
| OpenRouter、托管提供商 | "我们不记录日志。" 这是一项你无法核查的政策。 |
| Portkey、Cloudflare AI Gateway | 记录一切以供可观测性。 |
| LiteLLM | 自行托管，但运行中的代理未经验证。 |
| **TrustedRouter** | **开源 + 硬件证明。验证代码路径；它不记录任何内容。** |

诚实的范围说明：证明能够证明运行中的二进制文件就是发布在硬件上的二进制文件，而你可以通过 nonce 对其提出挑战。它无法击败拥有物理主机访问权限的国家级对手，也不能证明开源二进制文件没有 bug。信任锚点是 Google Confidential Computing 的硬件支持证明链。上游提供商根据自己的政策处理提示词——每个提供商的立场都发布在模型页面上。

</details>

---

## 仓库布局

该仓库实现了控制面契约：路由覆盖、认证/密钥管理、账单账本语义、用量元数据、不存储提示词/输出、Sentry 清理器，以及提供商抽象。经过证明的网关实现位于 `quill-cloud-proxy` 中。

信任边界：`api.trustedrouter.com` 是经过证明的提示词路径，并且必须在 Confidential Space 内终止 TLS。`trustedrouter.com` 是控制面，绝不得提供生产推理回退服务。

`api.quillrouter.com` 仍然是一个永久可用的别名（相同的经过证明的网关和证书），因此现有集成无需迁移即可继续工作。

## 本地```bash
uv sync
uv run pytest
uv run uvicorn trusted_router.main:app --reload

quill-router

最受欢迎

计费