01 · Model Integrity
真模型，不换壳
上游返回什么模型，就按什么模型返回。响应里的 id、model 等关键字段会保留上游格式，不做“前台写一个名字、后台悄悄换另一个模型”的套路。
这页不靠“相信我们”，而是把可核验的边界摊开：我们会保存什么，不会保存什么，以及你可以怎样自己验证。
上游返回什么模型，就按什么模型返回。响应里的 id、model 等关键字段会保留上游格式，不做“前台写一个名字、后台悄悄换另一个模型”的套路。
文本模型成功请求的 prompt / response 不进入常规持久层。视频生成会保留异步任务追踪所需的 job_id、状态、必要任务参数、结果地址和计费字段，用于轮询、下载和对账。
Infwave 负责网关路由、鉴权、计费和可视化，不负责训练模型。你的请求会被转发到对应上游；是否用于训练，取决于上游服务条款，而不是由 Infwave 二次拿来训练。
你可以公开查看 schema 快照、导出自己的用量和账单、对照响应中的模型字段。签约客户如需更深尽调，也可以申请核心路径说明或补丁级只读审计。
我们公开的是“路由层与计费层究竟留下什么痕迹”，而不是一句模糊的“我们很安全”。
如果一项承诺不能被客户自己复核，它就更接近口号而不是机制。
挑一笔真实调用，对照返回里的 id、model、时间戳和上游格式。我们不靠“别名包装”掩盖实际模型，也不在页面上说一套、返回里做另一套。
公开路径是 /transparency/schema.json。你可以直接搜有没有 prompt / response 正文字段，也可以看页面下方的重点表展开。
登录控制台后，可按模型、日期、API Key 导出记录，再对照文本 token、视频任务消费、费率和时间戳。透明度不只是一页说明，也体现在你能否把自己的账对回来。
真正值得写出来的，往往不是最好听的部分，而是最容易被省略的例外情况。
计费日志（logs）会保留每次调用的来源 IP、时间戳、模型名和 token 计数，用于计费、风控和排障。这些是元数据，不包含 prompt 或回答正文；可见范围限管理员侧。
视频生成是异步任务：我们需要保存任务 ID、状态、必要参数、计费字段和结果地址，才能支持轮询、下载与对账。生成结果地址的有效期和可访问性以返回 URL 与上游策略为准，删除或隐私请求请使用注册邮箱发起。
公开路径目前是 /transparency 和 /transparency/schema.json。这不是“对外开放实时数据库控制台”，而是把对客户最关键、最容易核验的边界做成持续可读的公开资产。
完整快照以 JSON 公开。页面里展开最常被质疑的几张表，完整版本见 /transparency/schema.json。
正在加载公开 schema 快照摘要…
当前公开快照覆盖对客户可达的应用表。下面先展开客户最关心、最容易被误解的几张。
logs — 用量与计费日志 仅计费摘要，无正文content 字段只存计费摘要（如倍率 / token 重算说明），不存 prompt 或模型回答正文；另保存 token 计数、模型名、时间戳与来源 IP。
tokens — 用户 API 密钥元数据 key 仅元数据users — 账号身份 密码哈希存quota_data — 用量聚合 仅数字user_subscriptions — 订阅与额度周期 仅配额数字subscription_orders — 充值订单 无提示词tasks — 异步任务（视频生成）含任务参数 / 提示词视频等异步任务保留任务参数（含生成提示词）、状态与结果地址，用于轮询、下载与对账；这是异步任务必需的，区别于文本补全的成功请求正文落库。
如果你发现公开页和真实行为不一致，这本身就是一个应被优先处理的透明度问题。
[SECURITY]如果你需要的不只是公开页，而是更深一层的供应商尽调，我们可以在 NDA / 商务框架下提供更细的只读核验材料，例如核心路径 diff、部署边界说明或针对你关心点的补充答复。