当你的业务涉及高度敏感数据（如金融、政务、法务），且需要借助大语言模型处理时，你可以开启机密模型推理链路。机密模型可确保敏感数据在推理全过程中始终处于受信环境，满足“数据不出域”的合规要求。 ## 背景信息开启机密模型推理链路后，ClawSentry 会通过一个独立的代理服务来处理你的 AI 助手发出的模型请求。该代理服务会将原本调用普通大模型的请求，切换并转发至火山引擎**Jeddak AICC**（Artificial Intelligence Confidential Computing，AI 机密计算）机密计算集群中的豆包机密模型。整个过程在经过安全加固和环境隔离的机密环境中完成，并对数据进行加解密处理，实现全链路加密与安全隔离，为你的业务提供更高等级的模型安全保障。 ## 注意事项在使用过程中，请关注以下注意事项： * **推理费用**：机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。

说明

若需查看机密推理账单详情，可在火山引擎费用中心，选择账单管理 \> 账单详情，在账单明细页签下，筛选产品为豆包大模型\-AICC 版，查看对应的账单信息。

* **模型支持**： * `doubao-seed-2.0-pro-AICC`机密模型，对应接入点为`doubao-seed-2.0-pro`。 * `doubao-seed-2.0-lite-AICC`机密模型，对应接入点为`doubao-seed-2.0-lite`。 * **模型不可删除**：在 ClawSentry 中添加机密模型并关联到 AI 助手后，暂不支持取消或删除，请在开启机密推理前确认是否需要使用。 ## 准备工作在正式配置前，请确保你具备 [火山引擎 Jeddak AICC 控制台](https://console.volcengine.com/jeddakpcc/region:jeddakpcc+cn-beijing/confidential)的访问权限，若无法访问，请联系技术支持或者售后人员加白处理。 ## 步骤一：在 AICC 控制台创建推理接入点首先，你需要在 AICC 控制台创建推理接入点，并获取机密模型的服务接入点信息。 1. 登录[火山引擎 Jeddak AICC 控制台](https://console.volcengine.com/jeddakpcc/region:jeddakpcc+cn-beijing/confidential)。 2. 在左侧导航栏，选择**机密推理**。 3. 单击**创建推理接入点**，配置接入点相关信息。 * 接入点名称：自定义名称，用于识别该接入点。 * 选择模型：请选择\*\*`doubao-seed-2.0-pro`或`doubao-seed-2.0-lite`\*\*模型。

注意

选择其他模型会导致推理服务不可用。

![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/19c103ec3cd54058ab0f1547a97fcbb1~tplv-goo7wpa0wc-image.image) 4. 确认费用细则和预估信息后，阅读并同意相关协议。机密推理基于豆包机密模型的加密计算，按实际 token 使用量收取费用，你可在创建推理接入点时查看计费详情。 5. 单击**服务开通并接入**。提交表单后，机密推理列表会展示本次创建的接入点信息。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/75a472d5071e4d7ca2863c6a02960cc4~tplv-goo7wpa0wc-image.image) 待状态变成“运行中”后，即表示创建成功。 ## 步骤二：在 ArkClaw 控制台添加机密模型接下来，将上一步获取的机密模型注册到 ArkClaw 中。 1. 登录[火山引擎 ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧菜单栏，选择**安全管理**。 3. 在**机密模型**页签下，单击**添加机密模型**，配置相关信息。 1. 模型：选择 Doubao\-seed\-2.0\-pro\-AICC 或 Doubao\-seed\-2.0\-lite\-AICC，分别对应上一部创建推理接入点时选择的不同模型。 2. 接入点名称：选择上一步创建的推理接入点名称。控制台会自动读取该接入点对应的 EP、API Key 和 Base URL 信息。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/b5ff99533b50492184db44dd5ac81fdb~tplv-goo7wpa0wc-image.image) 4. 单击**确定**。添加成功后，你可以在控制台机密模型列表中查看模型信息。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9981e48cd25a85177ec6ed5085cb8607.png) ## 步骤三：为 AI 助手开启机密推理最后，在你的 AI 助手的防护策略中启用机密推理。 1. 登录[火山引擎 ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧菜单栏，选择**安全管理**。 3. 在**助手安全**页签下，单击助手操作列对应的**机密推理**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3fec0dbea24eef4b05e39c236120fd31.png) 4. 选择机密模型和对应的 API Key。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/7e00d3329d7e45eeb0344a28da06a5b7~tplv-goo7wpa0wc-image.image) 5. 确认无误后，单击**确定**。开启后用，AI 助手的机密推理状态将切换为“已开启”。 ## 机密推理效果策略生效后，所有应用该策略的 AI 助手在调用大模型时，都将自动经机密推理链路完成请求。例如下图中，通过 TUI 与 OpenClaw 对话时，相关模型信息如下： ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/1ab2ad7684ff4a8083238eb0d0f3a5d3~tplv-goo7wpa0wc-image.image)