安全
Router One 不留存直接 API 调用的 prompt 和模型回复正文，仅记录用于计费、用量统计与故障排查的请求元数据。Playground 会保存会话历史，方便用户回看和继续对话。
最后更新:
请求内容与会话历史
- 直接 API 调用
- 直接 API 调用不留存 prompt 和模型回复正文。请求记录仅包含模型、Token 数、花费、延迟、状态等元数据，用于计费、用量统计与故障排查。
- Playground 会话
- Playground 会保存会话历史，包括用户消息、模型回复和工具调用，以便用户回看和继续对话。这类历史记录与直接 API 调用的用量记录分别保存。
我们会记的元数据
- 每请求元数据
- 内部运维记录可包含时间戳、账户和 API Key 标识、模型、供应商路由元数据、Token 数、延迟、状态和花费。请求日志不公开上游供应商身份或线路。
- 为什么记
- 这些记录用于账单对账与内部运维。控制台 → 日志（请求日志）提供模型、请求 ID、Token、结算费用、已记录延迟、状态及已有的脱敏错误。
传输与 Key 处理
- TLS
- 所有入站/出站流量都走 TLS 1.2+。HTTP 明文请求不会被受理，边缘会跳转到 HTTPS。请直接调用 https:// 地址——明文发出的请求在收到跳转之前，就已经以明文离开了你的机器。
- API key
- 用户 Key 落库时存 hash 值（用于鉴权）和一份加密副本，所以可以在控制台 → API 密钥里点掩码 Key 旁的眼形图标（查看密钥）再次查看完整 Key。在该功能上线之前创建的 Key 没有加密副本，无法再次查看；需要完整 Key 时，请新建一把 Key 替换它。
- 上游凭据
- 上游供应商的 Key 由平台持有并定期轮换，用户从不接触上游凭据。
上游行为
- 透传
- 请求离开 Router One 后，按上游供应商自己的数据政策处理，他们的留存我们控不了。
- 供应商选择
- 指定模型可以改走该模型的其他健康供应商线路；model:auto 可使用服务端配置的候选。请求日志记录模型和请求 ID；供应商身份与服务线路仅用于内部运维。
常见问题
API 不留存正文是否也包括 Playground 和上游供应商？
直接 API 调用不留存正文的政策适用于 Router One。为生成回复，请求仍会转发给上游模型供应商，上游按各自的数据政策处理；Playground 的会话历史则单独保存。
我能导出 Router One 对我账户记录的元数据吗？
可以。控制台的日志（按当前筛选）和钱包流水都能导出 CSV，用量页可按模型和 API Key 查看花费。
元数据保留多久？
本页不对所有记录承诺统一的留存期限或自动删除窗口。请联系 support@router.one，确认你的账户适用的留存范围、清理状态，以及数据请求的处理范围与时间。