Ведущие модели мира — без передачи персональных данных
The world’s leading models — without handing over personal data
Единый шлюз к 34 моделям и к собственной модели на нашем GPU. Чат, офисный агент, агенты разработки и API работают через одну точку контроля: персональные данные подменяются плейсхолдерами до отправки в облако и восстанавливаются в ответе, расход виден по каждому человеку.
One gateway to 34 models and to our own model on our own GPU. The chat, the office agent, coding agents and the API all pass one point of control: personal data is swapped for placeholders before anything leaves for the cloud and restored in the reply, and spend is visible per person.
- 01 детекцияdetection
- 02 маскированиеmasking
- 03 внешняя модельexternal model
- 04 восстановлениеrestoration
Клиент personИван Петров<PERSON_1>, СНИЛС ru_snils112-233-445 95<RU_SNILS_1> — подготовь письмо об отказе
Client personJohn Smith<PERSON_1>, SSN us_ssn456-78-9012<US_SSN_1> — draft a rejection letter
Grafana рисует дашборды, Traefik держит роутинг, Docker собирает образ
Grafana draws dashboards, Traefik handles routing, Docker builds the image
Одна и та же фраза проходит шлюз целиком: наружу — обезличенной, назад — собой.One sentence goes through the gateway end to end: out de-identified, back as itself.
За месяц число запросов выросло в шесть раз
Requests grew sixfold in a single month
Итоги сентября в сравнении с предыдущими 30 днями. Платформой пользуются сотрудники нескольких компаний и внутренние сервисы — все обращения к моделям проходят через один шлюз.
September results compared with the previous 30 days. The platform is used by staff of several companies and by internal services, and every model call passes through one gateway.
Большая часть работы не покидает контур
Most of the work never leaves the perimeter
Собственная модель работает на нашем GPU: эти запросы не уходят ни одному внешнему поставщику и не стоят ничего сверх инфраструктуры. Облачные модели подключаются там, где нужна их сила, — и получают только обезличенный текст.
Our own model runs on our own GPU: those requests go to no external provider and cost nothing beyond the infrastructure. Cloud models step in where their strength is needed — and receive de-identified text only.
Шесть каналов доступа, единая точка контроля
Six access channels, one point of control
Люди работают в чате и с офисным агентом, разработчики — в IDE-агентах и по личным ключам, внутренние сервисы — по служебным. Маскирование, учёт и трассировка одинаковы для всех.
People work in the chat and with the office agent, developers in IDE agents and with personal keys, internal services with service keys. Masking, accounting and tracing are the same for all.
| КаналChannel | ЛюдейPeople | Рост запросовRequest growth | Доля токеновToken share | На своей моделиOn our own model | Доля облачных расходовCloud spend share |
|---|---|---|---|---|---|
| ЧатChatвход по SSOSSO sign-in | 34 | +155 % | |||
| Hermesофисный агентoffice agent | 12 | +512 % | |||
| Claude Codeагент разработкиcoding agent | 18 | новыйnew | |||
| Codexагент разработкиcoding agent | 4 | новыйnew | |||
| Личные ключиPersonal keysIDE, скрипты, ботыIDE, scripts, bots | 17 | +148 % |
Шестой канал — внутренние сервисы по служебным ключам. Один сотрудник может работать в нескольких каналах, поэтому сумма по каналам больше общего числа пользователей.
The sixth channel is internal services on service keys. One person may work in several channels, so the channel totals add up to more than the number of users.
Модели сгруппированы по задаче, а не по поставщику
Models are grouped by the job, not by the provider
Каталог отбирается вручную: только актуальные модели, каждая с ценой в шлюзе, чтобы расход считался точно. Новые версии ведущих моделей появляются в каталоге в течение нескольких дней после выхода.
The catalogue is curated by hand: current models only, each priced inside the gateway so that spend is counted exactly. New versions of the leading models reach the catalogue within days of release.
Собственная модель для самого чувствительного
Our own model for the most sensitive work
Запросы к 00 Local не покидают периметр. Это единственная модель, куда персональные данные можно отправлять как есть, и она доступна даже после исчерпания облачного бюджета.
Requests to 00 Local never leave the perimeter. It is the one model that may receive personal data as is, and it stays available even after the cloud budget runs out.
Смена модели не ломает интеграцию
Switching models does not break integrations
Один OpenAI-совместимый эндпоинт на все модели. Меняется значение поля model — остальной код остаётся как есть.
One OpenAI-compatible endpoint for every model. Change the value of the model field and the rest of the code stays as it is.
Поиск в вебе прямо в чате
Web search inside the chat
Встроенный веб-поиск включается тумблером у поля ввода. Отдельно в каталоге есть модель с собственным поиском — Sonar Pro Search.
Built-in web search is turned on with a toggle next to the input box. The catalogue also has a model with search of its own — Sonar Pro Search.
Что маскируется, а что нет — без недомолвок
What gets masked and what does not — stated plainly
Защита включена на весь облачный трафик: чат, офисный агент, IDE-агенты, скрипты. Работает на русском, английском и испанском, включая смешанный текст. Отдельных действий от пользователя не требуется.
Protection is on for all cloud traffic: the chat, the office agent, IDE agents, scripts. It works in Russian, English and Spanish, mixed text included. Users have nothing to switch on.
Маскируется всегда
Always masked
значение заменяется типизированным плейсхолдером и восстанавливается в ответе
the value is replaced by a typed placeholder and restored in the reply
- ФИО — в том числе одиночная фамилия, склонения и запись с инициалами. Имена латиницей распознаёт отдельная многоязычная модель, которая отличает человека от названия инструмента.Personal names — including a surname on its own, inflected forms and the initials form. Names in Latin script are recognised by a dedicated multilingual model that tells a person from a tool name.
- СНИЛС, ИНН, паспорт РФ — с проверкой контрольных сумм, а не просто по маске цифр.SNILS, INN, Russian passport — validated by checksum, not just matched as a run of digits.
- Банковские карты — по алгоритму Луна. Случайные 16 цифр картой не считаются.Payment cards — by the Luhn algorithm. Sixteen random digits are not a card.
- Телефоны, e-mail, почтовые адреса.Phone numbers, e-mail addresses, postal addresses.
- Международные идентификаторы — US SSN, IBAN, мексиканские документы.International identifiers — US SSN, IBAN, Mexican documents.
- «Размышления» модели в истории диалога — типичный канал утечки закрыт.The model’s own reasoning text in the dialogue history — a classic leak path, closed.
Не маскируется
Not masked
осознанные решения, а не пробелы — вот причины
deliberate decisions, not gaps — and here is why
- Названия организаций и городов. Их распознавание давало массовые ложные срабатывания — под маску попадали «Москва» и «Nginx», и модель переставала понимать обычные вопросы. Если название само по себе чувствительно — используйте собственную модель.Organisation and city names. Detecting them produced mass false positives — “Moscow” and “Nginx” ended up under the mask and the model stopped following ordinary questions. If a name is sensitive in itself, use our own model.
- Названия инструментов и технологий. «Grafana», «Docker», «Traefik» уходят как есть — рабочие вопросы инженеров шлюз не портит.Tool and technology names. “Grafana”, “Docker”, “Traefik” go out as they are — the gateway does not mangle engineers’ everyday questions.
- Запросы к собственной модели. Данные не покидают периметр, обезличивание только помешало бы.Requests to our own model. The data never leaves the perimeter, so de-identification would only get in the way.
Проверено на эталонном наборе
Measured on a reference set
Качество маскирования измеряется на наборе из 16 921 записи из трёх независимых корпусов на русском, английском и испанском — заявления о защите опираются на замер, а не на ощущение.
Masking quality is measured on a set of 16,921 records from three independent corpora in Russian, English and Spanish — the protection claims rest on a measurement, not on a feeling.
Отказ закрывает дверь, а не открывает
A failure closes the door, not opens it
Если защита недоступна, шлюз не пропускает трафик без неё: запрос завершится ошибкой, а не уйдёт наружу в открытом виде. Плейсхолдер раскрывает только тип данных, но не значение.
If protection is unavailable, the gateway does not let traffic through without it: the request fails instead of leaving unprotected. A placeholder reveals only the type of data, never the value.
Держит нагрузку
Holds up under load
Смысловые модели распознавания работают на отдельном GPU-узле. Защита данных выдерживает в четыре раза большую нагрузку без отказов, а восстановление работает и в потоковом режиме.
The semantic recognition models run on a dedicated GPU node. Data protection handles four times the load without failures, and restoration works in streaming mode as well.
Hermes: презентации и документы — готовыми файлами
Hermes: decks and documents delivered as finished files
Агент в том же чате. «Сделай презентацию» возвращает готовые слайды одним HTML-файлом и ссылкой для просмотра в браузере; по запросу — PowerPoint в том же оформлении. За месяц число обращений к агенту выросло в шесть раз.
An agent inside the same chat. “Make a presentation” returns finished slides as a single HTML file plus a link to view it in a browser; PowerPoint in the same styling on request. Requests to the agent grew sixfold in a month.
быстрее готовит презентации
faster at building decks
И поддерживает более объёмные презентации — со схемами и таблицами внутри одного файла. Для показа на экране достаточно открыть файл в браузере.
And it handles larger decks — with diagrams and tables inside a single file. To present, just open the file in a browser.
Не только презентации
Not only presentations
Агент создаёт и правит документы, читает PDF, разбирает таблицы и чужие презентации. Результат приходит файлом, а не текстом, который надо переносить руками.
The agent creates and edits documents, reads PDFs, works through spreadsheets and other people’s decks. The result arrives as a file, not as text you have to move across by hand.
Ссылка, которую можно отправить
A link you can send
Подписанный адрес на отдельном домене без cookies и входа: презентация открывается в любом браузере, не обращается в сеть и не попадает в поисковый индекс. Через 30 дней ссылка перестаёт открываться.
A signed address on a separate domain with no cookies and no sign-in: the deck opens in any browser, makes no network calls and stays out of search indexes. After 30 days the link stops opening.
Личный доступ, личный бюджет, никаких общих ключей
Personal access, personal budgets, no shared keys
Вход в чат — по корпоративному SSO. Ключ для IDE и скриптов человек выпускает себе сам, одной командой в чате. Расход привязан к корпоративной учётной записи, поэтому увольнение закрывается одним отзывом.
The chat signs in with corporate SSO. A key for IDE and scripts is self-issued with a single chat command. Spend is tied to the corporate account, so off-boarding is one revocation.
Корпоративный чат
The corporate chat
Чат с моделями каталога, офисный агент, веб-поиск, работа с файлами, выдача ключей самообслуживанием.
Chat with the catalogue models, the office agent, web search, file handling, self-service key issuing.
Публичный API
Public API
OpenAI-совместимый эндпоинт для IDE, CLI, скриптов и агентов. Claude Code и Codex подключаются сменой базового URL.
An OpenAI-compatible endpoint for IDE, CLI, scripts and agents. Claude Code and Codex connect by changing the base URL.
Внутренний API
Internal API
Для сервисов компании и долгих вызовов из корпоративной сети — тот же шлюз, те же ключи и маскирование, ответ до 15 минут.
For company services and long calls from inside the corporate network — the same gateway, keys and masking, with responses of up to 15 minutes.
Свой расход — одной командой
Your own spend in one command
Команда лимит в чате показывает расход, остаток бюджета и дату сброса. Чат и личный ключ учитываются раздельно.
The limit command in the chat shows spend, the remaining budget and the reset date. The chat and the personal key are accounted separately.
Дешевле при той же работе
Cheaper for the same work
Шлюз сам включает кеширование контекста: повторные обращения к моделям обходятся до 95 % дешевле, даже если клиент об этом не позаботился.
The gateway turns on context caching by itself: repeat calls to models cost up to 95 % less, even when the client did not take care of it.
Всё для разбора — внутри контура
Everything for a post-mortem stays inside
Трассировка каждого вызова в Langfuse с привязкой к пользователю, дашборды расхода в Grafana, журналы в Loki, алерты в Telegram. Ни один слой наблюдения не вынесен во внешний SaaS.
Every call traced in Langfuse and attributed to a user, spend dashboards in Grafana, logs in Loki, alerts in Telegram. No observability layer is outsourced to an external SaaS.
Платформа стала быстрее, безопаснее и выгоднее
The platform got faster, safer and cheaper
Основные изменения с 21 сентября по 5 октября 2026 года.
The main changes between 21 September and 5 October 2026.
Защита данных
Data protection
Доля распознаваемых имён в англоязычных текстах выросла более чем вдвое, в испаноязычных — на 39 %.
The share of names recognised in English texts more than doubled, and rose by 39 % in Spanish ones.
Офисный агент
Office agent
Hermes готовит презентации на 60 % быстрее и поддерживает более объёмные презентации.
Hermes builds decks 60 % faster and handles larger decks.
Стоимость
Cost
Повторные обращения к моделям обходятся до 95 % дешевле; переход на Claude Opus 5.5 снизил стоимость ещё на 20 %.
Repeat model calls cost up to 95 % less; moving to Claude Opus 5.5 cut the cost by another 20 %.
Каталог
Catalogue
Каталог вырос с 23 до 34 моделей: новое поколение флагманов с контекстом до 1 млн токенов и быстрые модели для повседневных задач.
The catalogue grew from 23 to 34 models: a new generation of flagships with up to 1 M tokens of context, and fast models for everyday work.
Устойчивость
Resilience
Защита данных выдерживает в четыре раза большую нагрузку без отказов.
Data protection handles four times the load without failures.
Прозрачные расходы
Transparent spend
Месячный лимит в чате и раздельный учёт по ключам; собственная модель доступна и сверх лимита.
A monthly limit in the chat and separate accounting per key; our own model stays available beyond the limit.
Руководства для людей и для интеграций
Guides for people and for integrations
Открываются из внутренней сети или по VPN.
They open from the internal network or over VPN.
Модели, чат, агенты и API уже работают
The models, the chat, the agents and the API are already running
Одна точка входа к облачным и собственной моделям, защита персональных данных на всём трафике и расход, который виден по каждому человеку.
One entry point to cloud models and our own, personal-data protection on all traffic, and spend that is visible per person.