Корпоративный AI-шлюз без криптографического аудита каждого промпта и ответа — не шлюз, а дырявый пайплайн в telemetry AWS/Azure. Реальная архитектура суверенного шлюза требует: (1) локальной PII-санитизации до попадания в LLM, (2) подписи каждого запроса/ответа через HSM или TPM 2.0, (3) маршрутизации только через WireGuard mesh с AllowedIPs /32 и (4) хранения всех аудит-логов в air-gapped Qdrant с BGE-M3-эмбеддингами. Стоимость одного проаудированного токена в облаке — от $0.00012 (с учетом egress, KMS, CloudTrail и hidden telemetry tax). На bare-metal с vLLM + AWQ 4-bit + локальным HSM — $0.000018. Разница в 6.7× не покрывается никакими SLA. Детали архитектуры и TCO-калькулятор: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=arhitektura-korporativnogo-ai-shlyuza