LIVECT
Network & Security Architecture
Public, IP-allowlisted и private network modes, credential separation и request controls.
Public endpoint
Базовый режим доступа к согласованной API-точке.
Client→Internet→AI Gate
IP allowlist
Public endpoint ограничивается corporate source IPs для API и/или login.
Corp IP→Allowlist→AI Gate
VPN / private network
Закрытый контур через site-to-site VPN / private network.
Corp network→VPN→AI Gate
Request path
Контроль доступа до routing к upstream
ClientModel API key
→
Auth & policykey · user · project · IP
→
LimitsRPM · concurrency · spend
→
Routingmodel / upstream
→
Providerexternal endpoint
Credential separation
Model API key — inference. Partner token — trusted server-to-server management.
Corporate access
Roles, project permissions, mandatory 2FA и IP policies.
Partner token storage
Hash-only; полный secret показывается при generation/rotation.
Health model
/health/live — процесс; /health/ready — готовность gateway и внутренних зависимостей.
Payload model
Raw request/response content не сохраняется; technical/billing metadata используется для operation и accounting.
Additional route
Primary route и fallback могут оставаться под контролем клиента.