运行概览
从模型源头到统一 API，一眼看清路由、调用与反馈。私有数据通过 Supabase 授权后显示，未启用执行不会虚构调用。
R21 的紧凑布局 × R22 的蓝紫微点缀 · 满幅工作台
统一模型调用链
API 接入 → 策略路由 → 厂商网关 → 返回回执
生产必须走 Core / UAC / Task Center；当前生产执行权限未接通。
接入源状态
显示厂商与宿主分工
这里仅呈现实际已登记、且当前账号有权限读取的连接。登录后自动加载；未登录时不填充模拟在线厂商。
模型调用快照
历史观察模型，不代表可用执行模型| 模型 / 路由 | 厂商 | 调用协议 | 目录状态 | 执行验证 | 操作 |
|---|
| 模型 | 来源 | 能力 | 模型目录 | 执行权限 | 详情 |
|---|
厂商与连接
将 WorkBuddy / DSH 等现有程序挂入统一网关，不必重复安装十个参考仓库
| 厂商 / 连接 | 协议 | 来源类别 | 连接状态 | 密钥与执行 | 详情 |
|---|
厂商配置将写入 Supabase，默认禁用；密钥由服务端保管，执行权限仍需 Core/UAC。
按模型路由
客户端给出 model，优先匹配已授权、已验证的厂商连接。
限额与权限
遵循客户端白名单、风险等级和原 Core/UAC 的执行审批。
调用后闭环
保存请求 ID、Tokens、错误码与实际费用来源；不伪造成功。
新增模型路由
使用已采集模型和厂商 · 保存后默认禁用
仅登记配置；真正调用需原 Core/UAC 授权。
路由矩阵
未完成真实路由授权的策略不会显示为已启用| 路由名称 | 目标模型 | 主选供应商 | 降级策略 | 运行状态 | 操作 |
|---|
统一 API 入口
其他 Lanvia 网站和设备调用一个端点
这是目前 Owner 测试专用的拒绝请求与审计接口，不是生产客户端凭据；会返回 DENIED，不能调用真实模型。正式 R17 尚未升级 R28。
调用生命周期
一份请求贯穿授权、路由与审计
DSH 历史调用走势
按 Supabase 原始快照逐日聚合；不是 RuntimeHub 自身调用
成本统计口径
先区分模型原价、套餐额度和实际扣费
其他 Lanvia 网站与设备
通过统一 API 接入，不再逐站导入多个厂商的密钥
| 客户端 | 接入类别 | 模型白名单 | 当前登记状态 | 详情 |
|---|
登记 Lanvia 客户端
真实写入现有 Supabase 客户端表，不额外签发 API Key
客户端授权与令牌签发继续属于原 Lanvia Core / UAC。管理页面不生成生产 Key。
请求回执与反馈
实际请求包含 DENIED / FAILED / SUCCEEDED；拒绝不是成功调用
| 发生时间 | 请求编号 | 事件 | 阶段 | 运行状态 | 详情 |
|---|
请求结果与故障反馈
允许对真实被拒绝的请求反馈，但不把失败计为模型用量
设计与数据边界
Windows 原生网关托管页面 + 十源适配层 + Supabase 数据层
外观与导航
支持腾讯 × Harness 的轻控制台与 Grok × x.ai 的极简侧边栏，两套都不是纯黑。
云端部署
线上 R17 在 R23 完成验收前保持不变。实际网站由 CloudBase 托管，Supabase 管理数据。
执行授权
所有数字仅从真实历史数据生成；接入 Core/UAC 后仍需真实推理验收。