模型与通道

入口：资源管理 → 模型与通道。

"员工永远接触不到公司 API Key"——管理员在这里统一配置模型渠道，成员自动获得可用模型，请求由公司服务器转发到上游。

新建渠道

1. 点击新增渠道，填写渠道名称
2. 在模型平台下拉里选择预设（会自动填入上游地址，并决定成员端使用的请求协议），或选 Custom 手动填写
3. 填写 API Key；点击从上游拉取模型自动探测可用模型并勾选，也可以在文本框里每行一个手工填写
4. 选择作用范围（全公司 / 指定项目组）并启用

渠道卡片

每条渠道一张卡片：厂商图标、密钥状态徽章（已配置 / 未配置）、上游地址、模型数量与作用范围，右上角开关直接启停。

密钥安全

• 密钥加密保存在公司服务器，任何接口都不返回它，成员机器上也不会有
• 编辑渠道时密钥不回显，留空表示保持不变
• 成员侧拿到的是渠道令牌，请求由服务端持密钥转发上游

连通性验证

表单里的「从上游拉取模型」就是连通性测试：能拉到模型列表说明地址与密钥有效；失败会提示检查上游地址与密钥。各厂商的接入要点见厂商接入指南。