ZN CLOUD · 可选
zn Cloud（可选）
zn-gate 在你的机器上就是完整的，从不需要云端。zn Cloud 为提示词提供第二意见，并为团队提供集中管控。在你主动开启之前，它始终保持关闭。
云端关闭时（默认），任何内容都不会离开你的机器。开启后，zn Cloud 接收元数据，以及 zn-gate 先行移除其检测到的密钥后的提示词文本；个人数据不会被移除。它从不接收工具输出。
第二意见是什么
当你设置 ZN_CLOUD=1 和 API 密钥后，analyze_prompt 工具和 zn-gate analyze 命令会在你的机器上移除 zn-gate 检测到的密钥，然后把提示词文本发送到 zn API；这条路径上不会移除个人数据。API 运行确定性规则和 Galvanize 3 分类器，返回带证据 ID 的判定结果。工具输出始终在本地检查，从不发送。
目前托管的模型是 Galvanize 3，其权重不公开。Galvanize 2 和 Galvanize-60M 的开放权重发布在 Hugging Face，你可以自己运行开放模型：云端省去你自行托管，并提供证据面板。设置 ZN_LOCAL_ONLY=true 可在某台机器上排除云端，即使已设置 ZN_CLOUD=1。
# off by default; opt in per machine
export ZN_CLOUD=1
export ZN_API_KEY=zn_live_...zn Cloud 接收什么
- 你请求检查的提示词文本，zn-gate 检测到的密钥会先在你的机器上移除。通过云端检查发送时，提示词中的个人数据不会被移除。
- 判定元数据：判定结果、规则、延迟、时间，以及发起调用的 API 密钥
- 团队版：每台机器的审计元数据（密钥名称、智能体、工具、主机、判定），仅在团队开启审计上传时
它从不接收什么
- 密钥值：令牌、API 密钥、密码
- 工具输出：命令结果、文件内容、智能体读取的网页
- 你的源代码或文件路径
- 只要未设置 ZN_CLOUD（默认），就不接收任何内容
zn 团队版
适合希望每台开发机器都遵循同样规则、并留有记录的团队。
- 集中策略：每个智能体可以在哪里使用哪些密钥，由 zn 签名，由 zn-gate 下载
- 可检测篡改的密钥使用审计日志，经脱敏后上传
- 带可校验 SHA-256 的证据导出（CSV 或 JSON）
- 在一个面板中管理成员、席位和角色
在价格页面开始 14 天试用。超过 50 个席位或需要 SSO？告诉我们。
从你的机器开始
先安装 zn-gate。只有在需要第二意见或团队管控时，再开启云端。