为您的 AI 所做的事留下记录

您的代理将每次执行（模型、处置、令牌、成本、延迟）写入仅追加的哈希链记录，不信任 SPHIOR 的第三方也能验证。可用作 ISO 42001、欧盟 AI 法案与 SOC 2 的辅助证据。免费开始，无需信用卡。

1. 免费开始

记录归属于账户，因此需要账户，但不需要信用卡。创建账户后，在 AI 治理设置中签发接入令牌。

免费层的内容

每月最多记录 100,000 条，并展示最近 10,000 条。免费期间不会丢弃任何记录——付费后可回溯查看已记录的内容，因此免费使用的时间不会在证据中留下空白。超过每月 100,000 条时会停止接收，而不是悄悄计费。

创建接入令牌

2. 连接

有两种接入方式。MCP 让代理记录自己的工作；REST 端点无需 SDK，可从任何语言调用。

mcpServers config (Claude Code · Cursor · Codex · Windsurf · Cline · Zed · …)

{
  "mcpServers": {
    "sphior-ai-governance": {
      "command": "npx",
      "args": ["-y", "sphior-ai-governance-mcp"],
      "env": { "SPHIOR_AIGOV_TOKEN": "YOUR_TOKEN_HERE" }
    }
  }
}

未设置令牌时服务器仍会启动并告知获取方式；设置之前不会记录任何内容。

REST (no SDK required)

curl -X POST https://sphior.com/api/ai-governance/ingest \
  -H "Authorization: Bearer $SPHIOR_AIGOV_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "actor": "support-agent",
    "model": "your-model-label",
    "provider": "your-provider",
    "policy_decision": "allow",
    "tokens": 1840,
    "cost": 0.012,
    "latency": 1420,
    "trace_id": "req_01HX…"
  }'

3. 记录哪些内容

actor	哪个代理或服务执行的。
model / provider / model_version	您自己的标签——我们不做推断。
policy_decision	您的处置结果，如 allow / deny / flag。我们只记录，不做判断。
input / output	引用或哈希。默认不发送提示词与输出。
tokens / cost / latency	消耗量。
occurred_at / trace_id	何时发生，以及如何与您自己的日志关联。

4. 可用工具

record_ai_execution	记录一次执行。
record_ai_executions	一次最多记录 200 条。

5. 这份记录的价值

每条记录都经过规范化（RFC 8785）、SHA-256 哈希、与前一条链接，并汇入对外锚定的 Merkle 根。因此他人可以在自己的机器上重新核验，而无需信任我们——这正是留存记录的意义。

需要讲清边界：这是辅助证据，不是审计意见，也不是合格与否的判定。SPHIOR 只记录您报告的事实，其含义由审计师判断。

6. 数据边界

默认仅哈希：不发送提示词与输出本身，而是发送其引用或哈希。保存原始内容是需要明确选择的独立选项，绝非默认。保留期限遵循隐私政策。