10月22日，山石网科以“算力可控，价值可见”为主题举办线上新品发布会，正式发布山石网科统一AI网关（eToken Manager）企业级Token运营平台。

　　发布会首先围绕“全球趋势下的AI & AI Agent”展开分享，并结合企业AI应用中的管理需求与山石网科自身实践，介绍了AI战略布局、产品核心能力及部署路径，围绕“成本可算、权限可控、风险可防、全程可溯”，展示企业AI费用管理与安全治理的具体方案。

一、从内部实践到产品发布：统一AI网关的由来

　　在战略布局介绍中，山石网科阐述了“Agentify Everything Securely，万物智能体化，安全无微不至”的发展方向，围绕AI for Security、Security for AI和AI for Hillstone三条主线，将AI应用于安全运营，为AI应用与智能体构建治理能力，同时推进企业自身的AI实践。

　　统一AI网关的形成，也源于山石网科内部持续扩展的AI应用。从2025年7月建设内部API网关开始，随着多模型接入和使用场景增加，计费、健康监控、权限管理与安全追溯逐步成为实际需求。内部实践让山石网科进一步明确：企业需要将身份、费用和调用记录关联起来，使同一条调用记录同时服务于成本管理与安全治理。

　　作为本次发布会的重点，统一AI网关承担受管调用的统一入口与策略执行，Token运营则基于调用数据开展计量、授权、优化和追溯。平台将员工、企业应用与Agent发起的已接入调用纳入管理，围绕主体、资源、消耗、内容和结果五个要素，记录谁在使用、调用什么、消耗多少，以及调用结果和相关处置情况，为企业形成可核对的管理依据。

　　二、成本可算、权限可控、全程可溯：Token运营如何落地

　　费用管理方面，产品围绕采购价格、闲置资源和不必要消耗提供观察与调整依据，帮助企业结合实际账单与同口径用量核对成本，查看使用归属和额度情况，并结合资源利用率与高峰需求评估采购、续费和资源分配。通过明确部门、用户、应用与Agent的使用归属，企业能够进一步落实预算边界，为额度调整和例外处理明确责任。

　　针对更深入的成本运营，产品还提供用量与行为分析能力，包括13类浪费体检以及会话报告、用户月报和全局运营报告。围绕重复计算、过长会话、工具输出过大等消耗问题，相关分析可提供优化建议，辅助管理人员结合任务质量和业务反馈，评估AI用量是否有效服务业务，为下一笔预算投入提供参考。

　　权限与安全管理贯穿调用过程。平台通过身份、资源授权和配额配置，明确不同主体能够使用的模型、渠道与工具范围。此外，内容安全能力还对受支持的请求与响应执行适用的规则检查，识别提示词注入模式、敏感信息及违规内容，并记录策略命中与处置结果，使授权、检查和复核能够衔接起来。

　　相关版本的治理能力也延伸至Agent、MCP工具与Skill技能包。针对不同对象，平台提供相应的准入、访问控制和审计能力。其中，MCP工具治理可细化至服务、工具和参数级别；Skill技能包管理涵盖包校验、访问策略及发布管理等环节，帮助企业在引入模型之外的AI能力时，同步建立使用边界与管理记录。

　　在运行连续性方面，平台支持按预设策略，在获准资源范围内开展异常重试或备用渠道切换，并持续观察调用耗时、错误码及渠道健康情况，为业务使用和故障排查提供依据。审计与追溯则将调用身份、授权范围、实际行为和处理结果关联起来，帮助企业结合自身制度开展记录查询、事件复核与责任核查。

　　三、五项结果与分阶段部署：让AI投入价值可见

　　发布会还提出，企业应围绕省钱、提效、决策、审计和追责五项管理结果验证投入价值。在部署过程中，先明确费用、效率或审计目标及统计口径，在有限范围内完成接入与验证，再根据结果决定扩大应用、调整方案或暂缓投入。成本节省的比较，需要建立在同等任务与质量要求之上。

　　为适配不同规模与治理深度，发布会介绍了试用版、基础版、Pro标准版和Pro旗舰版的资源规格与功能配置，便于企业结合自身需求选择起点，并随应用发展逐步扩展。

　　除产品本身外，山石网科还介绍了统一AI网关与智铠终端防护、NGFW网络出口控制的协作方式，明确各产品在终端、受管调用和出口访问中的分工。面向更完整的企业AI治理，发布会展示了端、网、云、模型与安全运营协同的规划，相关AI专项策略、模型链路适配与跨产品联动将分阶段开展验证。

　　山石网科统一AI网关，让每一份AI算力可管可控、安全运营。