把 DSH 装进你们自己的服务器，
全员用起来

看不到。审计记录的是谁在什么时候调用了哪个模型、用了多少 token、结果如何，不记录提示词与回复正文，也不记录文件内容。工具调用只记工具名、参数的哈希值和长度。理由是：参数里出现 Key、密码、客户数据是常态，审计日志如果存正文，它自己就成了最大的泄漏面。

改得动配置，但绕不过额度。他可以把实例的接入地址改成自己的端点——但那个实例里根本没有上游 Key，只有一把随时可吊销的虚拟 Key，那把 Key 只对本平台的网关有效。额度闸门和计量都在网关这一侧，不在他的机器上。

两种放法都支持：直接填在控制台（加密存在数据库里），或者放在网关进程的环境变量里。无论哪种，接口永不回显完整 Key，审计里也只记「已填写 / 已清除」。界面上标出来的是来源和首尾几位。

建议单机 ≤200 名活跃成员，具体取决于宿主内存——每个运行中的实例占 200–330 MB。最小可行宿主是 4 核 8G，可以跑 10 人以内。超过 200 人的规模需要多台宿主，具体方案在部署评估时一起过。

能，并且全局安装会强制先在临时实例上真启动一次（约 30–60 秒），起不来就不让装。来源支持 npm 包、git 仓库（钉死到 commit）和补丁包型插件，安装时一律不执行第三方包的安装脚本。装完建议跑一遍工作区检查脚本，确认客户端那一半也没被弄坏。

什么都不用装。打开浏览器访问工作区地址就行，登录后直接落在自己的工作区，模型已经配好了。管理员也一样——先给自己创建一个实例即可。

不用停。数据库是在线热备，备完立刻做一次完整性校验并打印用户、实例、审计的条数，然后再打包实例目录。备份文件默认只有 root 可读，因为里面有口令哈希和加密后的上游 Key。