02 / 什么是可信执行环境（TEE）
硬件保护的
程序运行环境。
TEE 是由硬件保护的程序运行环境。PrimeRouter 在其中执行，运行时的内存与状态受到硬件隔离保护。即使拥有宿主机管理员权限，也不能直接查看或修改隔离区内的受保护内存。
远程证明核验程序身份，TEE 则保护这个程序的运行过程。
* 低至价格仅适用于部分模型及供给，实际价格与可用性以模型报价页为准。
我们做到了什么？
让模型、渠道与隐私，都有可验证的保障。
- 模型真实
选定的模型，无法被暗中替换。
- 渠道真实
选定的套餐，无法被混用降级。
- 内容私密
你的提示词与回答，平台无法读取。
真实，不止于承诺。
让信任，有据可验。
开源，还不够。
公开源码，不代表服务器运行的就是这份程序。
远程证明
核验程序身份
可信执行环境
保护程序运行
端到端加密
连接已验证的程序
让公开的，就是实际运行的。
结合可复现构建与运行度量值，由本地开源客户端核验源码和程序的对应关系，再建立加密连接。01 / 远程证明
公开的代码。
运行的，就是它。
我们提供配套的开源客户端，运行在你的电脑上。
它会核验：处理请求的 PrimeRouter 程序，是否对应公开的源码与构建产物。验证通过，才发送内容。
查看开源代码开源源码
公开的代码，供你审阅。
可复现构建
把源码与发布产物对应起来。
运行证明
通过 AMD、AWS 的远程证明，核验运行程序的身份。
开源客户端核验
在你的电脑上核验，通过后才连接。
验证在你的电脑上完成，验证代码也开源。
远程证明标识运行产物，可复现构建将产物与公开源码连接。硬件保护的
03 / 什么是端到端加密
内容先加密。
再经过平台。
端到端加密，是在发送端加密、接收端才解密。这里的两端是运行在你电脑上的配套开源客户端与 TEE 内的 PrimeRouter 程序。中转平台只转发密文，拿不到解密密钥。
中转平台根据路由信息与签名用量凭证调度、计费；TEE 内程序通过 TLS 调用模型厂商，由模型厂商完成推理。
TEE 保护程序运行。端到端加密保护内容传输。先核验程序，再安全连接。
成为 PrimeRouter 合作伙伴
让剩余额度，
成为新的收入。
你有 Codex 或 Claude 订阅，或 API Key 吗？
出售剩余额度，明文凭证不交给平台。
收益支持提现，也可用于购买模型服务。
凭证加密提交
配套开源客户端加密提交，平台拿不到明文凭证。
在 TEE 内调用
凭证在隔离区内使用，向模型厂商发起调用。
依据用量结算
以签名用量凭证为依据，记录调用并进行结算。
PrimeRouter 开源客户端
- Pi
- WorkBuddy
- Codex
- Claude Code
