部署在客户既有 Linux 主机或边缘盒子上的应用层裁决服务：工单验签准入、配额刚性执行、审计链存证。不绑定采集硬件，不替换客户现有 IoT 网关、业务中台与调度引擎。
对 DID 身份、事件类型、设备标识、载荷体积、时间偏移执行规则判定，输出 ALLOW / REVIEW / REJECT 与风险分。同一工单多次调用结果恒定，附独立可复算哈希。
读取上层调度下发的额度台账，做只读余量校验与超额拦截。套件本身不扣减额度，避免与调度引擎双写冲突。
对账本源文件逐项计算 SHA256 并与记录比对，识别真实漂移；根哈希无法复算时标记为「记账口径待校准」，不误判为篡改。
非法、伪造、越权、超额的请求在边界直接拒绝，不触达后端模型与 3D 生成 API，省下的是真金白银的算力额度。
业务端 / 采集网关 / Agent
│ X-DID + JSON 工单
▼
[ 玄圭软件套件 ] ── 裁决 → 配额 → 存证
│ 只读，不写业务库
▼
消息总线 / 业务中台 / 外部 API（Aholo、模型池）
▲
└── 下行指令同样过闸：签名、目标权限、操作留痕
部署形态为独立只读侧车进程，绑定本机回环端口，由 Nginx 前缀路由对外；不修改客户已有的业务服务，可随时摘除。
curl -fsSL https://www.huodouai.com/axiomgate-deploy/install.sh | bash
安装器做四件事：Ed25519 验签防篡改 → 自动选空闲端口 → 装 systemd 服务 → 健康自检。重装不重置试用计时，支持 --offline 离线包与 --rollback 回滚。完整说明见 部署文档。
| 端点 | 方法 | 用途 |
|---|---|---|
/api/axiomgate/health | GET | 服务活性、版本、策略版本、授权状态，公开只读 |
/api/axiomgate/license | GET | 授权状态：试用剩余天数 / 已授权到期时间 / 签名校验结果 |
/api/axiomgate/verdict | POST | 工单裁决复核，返回裁决、风险分、可复算哈希 |
/api/axiomgate/quota | POST | 配额余量只读校验，不扣减 |
/api/axiomgate/audit | POST | 账本源文件哈希逐项比对与链完整性校验 |
全部 POST 端点要求 X-DID 身份头，默认限流 60 次 / 10 分钟 / IP。完整请求与响应样例见 API 文档。
| 版本 | 授权方式 | 适用场景 |
|---|---|---|
| 单机版 | 880 元 / 实例，永久授权 | 单节点项目、单业务中台接入 |
| 集群版 | 600 元 / 节点，永久授权（≥3 节点） | 多网关、多楼栋、园区级部署 |
| 订阅版 | 120 元 / 节点 / 月（标准） 200 元 / 节点 / 月（企业，含远程策略代配） | 预算分期、长期运维型客户 |
| 外接 TPM 适配插件 | 300 元 / 套 | 客户自备 TPM 模块，套件调用其密码学能力 |
| 联邦审计同步插件 | 400 元 / 集群 | 多节点审计账本互备 |
试用政策：未授权默认 30 天免费试用，从首次启动计时，到期后 verdict / quota / audit 三个执行端点返回 403 license_required，health 与 license 保持可读以便排障与续期。授权文件为 Ed25519 签名，改期即失效。试用不因重装而重置——计时状态独立留存。
先接入，再评估。用一条工单验证裁决是否可复算，比看十页文档更直接。
试用开通后即获得独立 X-DID 与配额台账，30 天全功能试用，端点即时可用。
申请试用 查看 API 文档