В 03:12 корпоративный шлюз остановил 214-й промпт смены. В запросе был номер паспорта, хеш SHA-256 тела не совпал с подписью Ed25519 в append-only журнале, и запрос не дошёл до модели. Санитизация PII сработала на границе контура, до vLLM, а не после ответа. Это и есть разница между аудитом и отчётом постфактум. Архитектура простая и проверяемая: промпт проходит локальный санитайзер, получает SHA-256, подписывается Ed25519, идёт по WireGuard mesh только с AllowedIPs /32 до bare-metal ноды, ответ подписывается так же и ложится в ту же цепочку. Накладные расходы аудита 1,9 мс на запрос, p99 первой токен-задержки вырос с 412 до 414 мс, пропускная способность не просела. Каждый токен можно предъявить: кто, когда, с каким хешем, без доступа к самому тексту в открытом виде за пределами контура. Экономика против облачного прокси: 42 000 промптов в сутки, средний ответ 1 800 токенов, egress по 0,09 доллара за ГБ и аренда GPU втридорога превращают бесплатный прокси в постоянный налог на данные....