在企业内部引入大模型聚合平台时，统一 API 只是接入层问题。现有需求线索中，权限管理与成本统计被多次提及，说明使用方还需要关注人员、应用和模型之间的访问关系。
以下清单可用于需求梳理与部署评估，不代表特定平台已经具备对应能力。
一、身份与主体
明确需要管理的主体类型，例如员工、团队、业务系统和服务账号；确认身份信息来源、账号停用流程，以及组织调整后的权限回收方式。
二、接口访问权限
梳理哪些主体可以调用统一 API，是否需要按应用、团队或业务环境分配访问凭证，并明确凭证创建、保管、轮换和撤销责任。
三、模型访问范围
确认是否需要按主体控制可用模型范围；对测试、生产及不同业务场景分别定义访问边界，避免权限范围与实际职责不一致。
四、角色与授权流程
定义管理员、审计人员、开发人员和普通使用人员等角色的职责边界；明确权限申请、审批、变更、复核及回收流程。
五、成本统计关联
确认调用记录能否关联到团队、应用或业务项目，并明确统计口径、查看范围和内部责任归属。具体维度应结合企业现有财务与项目管理方式确定。
六、日志与审计
评估是否需要记录登录、授权变更、凭证操作和接口调用等事件；同步确定日志保存期限、查询权限及敏感信息处理要求。
七、异常处置
明确凭证泄露、人员离职、应用下线及异常调用发生时的停用、通知、排查和恢复流程，并保留必要的人工复核环节。
适用边界：本清单适合用于企业模型网关或大模型聚合平台的前期需求讨论。实际权限粒度、审计范围、数据留存方式和成本统计口径，需要根据企业组织结构、现有身份系统、业务流程及合规要求单独确认。