附录 D. 能力说明
完整版章节。内容按 2026.10 主线代码与运行环境界面核对；具体入口以当前许可、账号权限和交付环境为准。
下表汇总全书各章列出的、当前版本不提供的能力与替代做法。
| 能力 | 替代做法 | 详见 |
|---|---|---|
| :-- | :-- | :-- |
| 从注册中心或 Kubernetes 自动发现模型后端实例 | 把同一推理服务的多个实例登记为同一供应商的多个账号，由网关按并发与账号状态分配 | 第 4 章 |
| 非标准协议模型按任意路径直通并计入模型用量 | 标准模型端点仅接受标准路径；原样直通改用「API 服务」 | 第 4 章、第 11 章 |
| 供应商级的模型名重定向、系统提示词注入 | 由流量规则的处置动作提供，按条件生效 | 第 15 章 |
| 定时的上游真实性核验 | 手动触发核验，结合被动流量信号持续观察 | 第 4 章 |
| 容量规划工具、安装前内核参数与发行版识别 | 磁盘不足会阻断安装并给出候选挂载点；容量按试点期实际用量估算 | 第 26 章 |
| gRPC 代理与转码 | 使用标准模型端点或「API 服务」 | 第 10 章 |
批量异步任务接口（/batches、/files） | 同步调用 + 调用方自行排队；批量判断使用 /decisions | 第 10 章 |
| 语义路由、智能负载均衡、多地域就近调度 | 用确定性的匹配条件（请求头、模型名、调用方、网段、时段）写规则 | 第 15 章 |
| 按流量比例逐步放量的发布灰度与版本级一键回滚 | 用灰度 Cookie / 请求头做定向灰度；回退靠停用规则或改回旧配置 | 第 15 章、第 24 章 |
| 网关到上游的 mTLS 双向认证 | 上游侧使用 API Key 或自定义请求头认证 | 第 4 章 |
| 漏洞规则库（CNVD/CNNVD）订阅 | 威胁情报只支持恶意 IP 与域名类名单，由租户自行接入恶意库 | 第 14 章 |
| 私有模型围栏 | 该能力已不提供；用护栏规则与可用范围收敛 | 第 14 章 |
| 护栏连续超时自动降级 | 只有单次调用的放行 / 拒绝姿态，没有跨请求的自动降级 | 第 14 章 |
| 自定义角色与菜单级权限集 | 角色为固定集合；用职能组 + 可用范围收敛授权 | 第 3 章 |
| 智能体在线会话调试面板 | 使用智能体运营的运维字段与试验台的多轮调试 | 第 12 章 |
| MCP 工具变更审批、MCP 单工具限额、MCP 用户黑白名单 | 用流量规则按 MCP 方法与工具名收窄，用可用范围控制谁能用 | 第 11 章、第 15 章 |
| 插件沙箱隔离与超时熔断 | 插件以网关扩展方式运行，受规则的整体姿态约束 | 第 12 章 |
| 计费套餐配置、订购与套餐用量 | 使用配额与预算控制成本，用量按模型、模型分组与标签归集 | 第 17 章 |
| 日志外发的自定义格式、采样与关键字告警 | 关注运行总览与告警规则的现有指标 | 第 22 章 |
| 按账号检索失败登录记录 | 「认证」类审计记录可看到时间与原因，不含尝试账号 | 第 22 章、第 27 章 |
*上表以当前交付版本为准；后续版本如补齐相应能力，请以届时的用户文档与界面为准。*
---