В 03:12 корпоративный шлюз остановил 214-й промпт смены. В запросе был номер паспорта, хеш SHA-256 тела не совпал с подписью Ed25519 в append-only журнале, и запрос не дошёл до модели. Санитизация PII сработала на границе контура, до vLLM, а не после ответа. Это и есть разница между аудитом и отчётом постфактум. Архитектура простая и проверяемая: промпт проходит локальный санитайзер, получает SHA-256, подписывается Ed25519, идёт по WireGuard mesh только с AllowedIPs /32 до bare-metal ноды, ответ подписывается так же и ложится в ту же цепочку. Накладные расходы аудита 1,9 мс на запрос, p99 первой токен-задержки вырос с 412 до 414 мс, пропускная способность не просела. Каждый токен можно предъявить: кто, когда, с каким хешем, без доступа к самому тексту в открытом виде за пределами контура. Экономика против облачного прокси: 42 000 промптов в сутки, средний ответ 1 800 токенов, egress по 0,09 доллара за ГБ и аренда GPU втридорога превращают бесплатный прокси в постоянный налог на данные. На bare-metal тот же объём держится на плотности 0,31 Вт на токен и фиксированной цене железа, без платы за каждый выход наружу и без передачи PII в чужую юрисдикцию, что прямо бьёт по требованиям 152-ФЗ о локализации. Вывод без компромиссов: шлюз без криптографического аудита каждого промпта и ответа это не шлюз, а дыра с логотипом. Подробности архитектуры: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=arhitektura-korporativnogo-ai-shlyuza