增强层不改变你的安全边界

官方插件边界

增强插件叠加在官方 Augment 插件之上，不替换 IDE，也不要求把项目代码上传到额外位置。

激活码与上游凭证分离

开发者只持有自己的激活码；上游供应商密钥留在平台侧，不进入客户端配置。

密钥最小暴露

管理端只展示密钥状态与指纹，接口响应不返回明文；更新密钥采用一次性输入。

模型线路隔离

模型通过 connectionId 引用供应商连接，模型配置本身不保存 URL 与密钥。

用量可核对

请求、Token 与费用按激活码记录，套餐余额与调用明细在工作台可查。

管理操作审计

关键管理操作写入审计记录，便于定位配置变更与权限问题。