Управляемое выполнение
Sovereign AI Machine
Исполнительный компонент платформы: принимает запрос от плоскости управления, направляет его в Sovereign AI, записывает метаданные и возвращает ответ. Предлагается клиентам как уровень B — управляемое выполнение — после адаптации облачной копии.
Что существует сегодня
Шлюз
ПостроеноШлюз на FastAPI с /health, /v1/execution-route, POST /v1/respond и POST /v1/respond/stream; только loopback; внешние поставщики изображений в облачной копии отключены.
Тесты и приёмка
Построено151 модульный тест и 14 именованных приёмочных проверок (I1 … R3) на той Machine, от которой ответвлена облачная копия.
Маршрут в Sovereign AI
ПостроеноОблачная копия направляет каждый ход в Sovereign AI — поставщика инференса платформы, и никуда больше.
Без внешнего поставщика
ПостроеноВ облачной копии нет маршрута ни к одному внешнему AI-поставщику; запасной вариант, который в других системах называют функцией, здесь по контракту не существует.
Метки статуса — ИЗМЕРЕНО — существует и измерено в указанную дату указанным методом. ПОСТРОЕНО — существует и работает, под нагрузкой ещё не измерено. ЗАПЛАНИРОВАНО — спроектировано, ещё не построено. Строка без метки не является утверждением этой платформы.
Два уровня
Уровень A — прямой API
По умолчанию: ваш клиент вызывает совместимый с OpenAI API плоскости управления, которая аутентифицирует, учитывает и передаёт запрос в Sovereign AI. Потоковая передача, инструменты и структурированный вывод — как на странице API.
Уровень B — управляемое выполнение
ПостроеноДля маршрутизируемой многошаговой работы: плоскость управления передаёт запрос копии Sovereign AI Machine, которая выполняет его на Sovereign AI и возвращает результат с метаданными. Запланировано на второй этап.
Управляемое выполнение — контракт
Что обещает уровень B, записано в контракте между плоскостью управления и копией Machine. У каждой строки — свой статус.
Заголовки арендатора
ПостроеноПри каждом вызове плоскость управления задаёт идентификаторы организации, проекта и префикса ключа и идентификатор запроса; Machine никогда не принимает их от публичного вызывающего.
Честные состояния ошибок
ПостроеноBACKEND_BUSY, когда GPU занят медиазадачей, UPSTREAM_DOWN, когда Sovereign AI недоступен, — плоскость управления отображает их в публичный контракт ошибок с Retry-After.
Потоковая передача через Machine
ПостроеноУправляемое выполнение передаёт поток: копия ретранслирует фрагменты шлюза инференса и итоговое использование и определяет статус до первого байта, поэтому занятый GPU — это честный ответ 503. Уровень A передаёт поток напрямую от шлюза инференса.
Уровень B — управляемое выполнение
ПостроеноМаршрутизируемая многошаговая работа для арендатора: плоскость управления передаёт запрос копии Machine, которая выполняет его на Sovereign AI и возвращает результат с метаданными.
Изоляция
Только частная сеть
ПостроеноLoopback в разработке, частная сеть в облаке; Machine никогда не достижима из публичного интернета.
Идентичность задаёт только плоскость управления
ПостроеноПубличный вызывающий не может назвать арендатора: идентификаторы задаются плоскостью управления после аутентификации и игнорируются откуда бы то ни было ещё.
Аудит без содержимого
ПостроеноMachine записывает три идентификатора и идентификатор запроса в строку аудита и никогда — содержимое запроса.
Оригинальная Machine никогда не раскрывается
ПостроеноСобственная внутренняя Machine Media Holding — отдельная система. Ничто на этой платформе не даёт клиенту доступа к внутренним инструментам, маршрутам или данным Media Holding.
Чего клиенты никогда не получают
Доступа к внутренним системам Media Holding. Маршрутов к внешним AI-поставщикам. Генерации изображений и планировщика внутренней Machine. Публичный API раскрывает ограниченную клиентскую поверхность и ничего из Оригинальной Machine — по директиве и по конструкции.