SaaS 云端

托管 SaaS 方案提供隔离的 per-user 沙箱，零 DevOps 负担。

上手

零配置即可对话（Express Lane）：新用户无需配置 API Key，平台提供预置的托管模型。免费额度用尽后，前端会引导你在设置中配置自己的密钥以获得无限用量。

所有 SaaS 用量通过统一的 Work Units（WU） 余额计费：

WU 消耗细则见 Work Units。

进入 设置 → 账户 即可看到完整的计费透明面板：

订阅 WU 进度条 — 实时展示月度配额剩余量
充值余额 — 单独展示购买的 WU 余额，与订阅配额分离
每日刷新额度 — 展示每日刷新的 WU 数量（Free 计划：50 WU/天）
免费模型列表 — 列出零 WU 消耗的模型
倍率公示卡片 — 公开展示每个模型层级的 WU 消耗倍率：
- LITE（如 DeepSeek-V3, Gemini Flash）— 1× WU/token
- STANDARD（如 GPT-4o, Claude Sonnet）— 3× WU/token
- FRONTIER（如 Claude Opus, o3）— 10× WU/token
定价模型解释器 — 对比 Myrm 的 BYOK per-token 模式与 Claude Code（按会话）、Cursor（月费包月）、Codex（按补全）的计费差异
可靠性信任条 — 链接至审批工作流、PDV 机制和可解释性能力

这是 AI Agent 市场中最透明的计费面板。没有隐藏倍率，没有意外收费——每一个 WU 倍率都与代表模型一起公开展示。

托管 SaaS 平台基于 21 层企业级基础设施构建：

层级	能力
隔离	Per-User 独立沙箱 + 专属 Volume（非共享进程多租户）
配额	三层资源配额（per-user / per-sandbox / per-task）
限流	可配置的 per-resource、per-user 速率限制
网络	出口控制 + 命令白名单
密钥	AES-256-GCM 加密保管库 + 密钥轮换
认证	OAuth/OIDC + 企业 JWT 许可证验证
监控	舰队健康监控 + 失败阈值告警
进程生命周期	tini PID-1 治理：僵尸进程回收 + 信号规范转发；CAP_KILL 保障降权子进程干净终止；完整 seccomp 系统调用白名单（253 个 syscall，对齐 Docker 官方基线），沙箱永不因 PID 耗尽而卡死
可观测	Prometheus 导出 + 多租户指标聚合 + 入站 X-Trace-Id / W3C traceparent 自动传播（反向代理/API 网关的分布式链路不断裂）
恢复	状态和解器（DB/容器/WS 三方一致性校验）
伸缩	资源伸缩器（空闲 CPU 降频）+ 沙箱回收器（双信号空闲检测：代理活跃同步 + WS 连接防护）
审计	完整审计日志（24 类事件）+ 可视化大盘（KPI 卡片、时序图、事件分布）+ CSV/JSON 导出
成本管控	组织用量汇总（成员排行 + 分类统计）+ 可配置月度预算与阈值告警
Org MCP	企业 IT 在 Enterprise 设置中 CRUD/编辑；HTTP 推送到成员沙箱；休眠唤醒后自动补推；云环境禁止 stdio MCP；员工只读查看组织托管列表
安全	紧急停止开关（Killswitch）

全部 940+ 项基础设施测试通过，零失败。