附录 D. 能力说明
完整版章节。内容按 2026.10 主线代码核对；具体入口以当前许可、账号权限和交付环境为准。
下表汇总全书各章列出的、当前版本不提供的能力与替代做法。
| 能力 | 替代做法 | 详见 |
|---|---|---|
| :-- | :-- | :-- |
| 从注册中心或 Kubernetes 自动发现模型后端实例 | 把同一推理服务的多个实例登记为同一供应商的多个账号，由网关按并发与账号状态分配 | 第 4 章 |
| 非标准协议模型按任意路径直通并计入模型用量 | 标准模型端点只接受标准路径；原样直通改用「API 服务」 | 第 4、22 章 |
| 网关到上游的 mTLS 双向认证 | 上游侧使用 API Key 或自定义请求头认证 | 第 4 章 |
| 定时的上游真实性核验 | 手动触发核验，结合被动流量信号持续观察 | 第 4 章 |
| 自定义角色与菜单级权限集 | 使用内置管理角色；用职能组与可用范围收敛授权 | 第 3 章 |
| gRPC 代理与转码 | 使用标准模型端点或「API 服务」 | 第 21 章 |
批量异步任务接口（/batches、/files） | 同步调用，由调用方自行排队 | 第 21 章 |
| 供应商级的模型名重定向、系统提示词注入 | 由流量规则的处置动作按条件提供 | 第 26 章 |
| 语义路由、智能负载均衡、多地域就近调度 | 用确定性的匹配条件（请求头、模型名、调用方、网段、时段）写规则 | 第 26 章 |
| MCP 工具变更审批、MCP 单工具限额、MCP 用户黑白名单 | 用流量规则按 MCP 方法与工具名收窄，用可用范围控制谁能用 | 第 22、26 章 |
| 外部智能体的在线会话调试面板 | 使用任务中心的状态历史与请求详情排查 | 第 23 章 |
| 漏洞规则库（CNVD/CNNVD）订阅 | 威胁情报只支持恶意 IP 与域名类名单，由租户自行接入恶意库 | 第 25 章 |
| 护栏连续超时自动降级 | 按单次调用设置「组件不可用时」的放行或拒绝 | 第 25 章 |
| 网关扩展的沙箱隔离与超时熔断 | 网关扩展受所在规则的整体处置约束 | 第 27 章 |
| 计费套餐配置、订购与套餐用量 | 用配额与预算控制成本，用量按模型、模型分组与标签归集 | 第 28 章 |
| 按日志关键字告警 | 在平台运维日志中筛选查看 | 第 33.7 节 |
| syslog、Kafka、Elasticsearch 实时日志外发 | 报表导出定时推送、操作审计导出、链路导出地址 | 第 32 章 |
| 独立的登录日志页面、按账号检索失败登录 | 在操作审计中按「认证 + 客户端错误」筛选 | 第 34、39 章 |
| 审计完整性问题的逐项明细下载 | 导出该时段的审计记录 CSV 比对，异常时联系平台侧 | 第 32 章 |
| 定时备份计划、远端备份服务器 | 手动「立即备份」并下载转存；外部数据库与存储用其自身的备份机制 | 第 33 章 |
| 降级与跨版本恢复 | 升级失败自动恢复原版本；需回到更早状态时用升级前备份在同版本上恢复 | 第 33 章 |
| 网关分组、自动修改 DNS、虚拟 IP 漂移 | 全部节点共用入口池，由客户负载均衡器基于 /readyz 摘流 | 第 33 章 |
| 统一的 RTO / RPO 承诺值 | 以客户环境演练结果与实施方案约定为准 | 第 33 章 |
| 按供应商或租户配置出口代理 | 按网关节点配置出口策略 | 第 33 章 |
| 版本级一键回滚与任意版本对比 | 停用规则止血，再按修改记录改回；或导出 YAML 对照 | 第 34 章 |
| 网关配置变更的审批流程 | 「确认变更」预览、角色收窄修改权、操作审计追溯 | 第 34 章 |
| 按网关分批下发配置、按流量比例放量 | 用流量规则的灰度条件只让部分请求命中新配置 | 第 35 章 |
| 除流量规则外的配置整体导出与跨环境迁移 | 在目标环境逐项配置 | 第 34 章 |
| 按访问域名自动识别租户门户 | 登录链接附加 ?tenantSlug=<租户标识> | 第 34 章 |
| 灰度 Cookie 使用自定义名称、按健康指标自动放量 | 改用请求头条件染色；手动调整权重并配置故障转移 | 第 35 章 |
| 容量规划工具、一键运行状态导出 | 按试点期实际用量估算；用部署验收与报表导出辅助 | 第 36 章 |
| 一键诊断包 | 按第 37.2 节逐项取证，附 zenova doctor 输出 | 第 37 章 |
*上表以当前交付版本为准；后续版本如补齐相应能力，请以届时的用户文档与界面为准。*
---