01对接企业通讯录
一条通路，全权在握。
本地部署的模型和MCP网关
配好 Agent，管住调用，看清它做了什么。
Zentrix 是网关。ZenSwitch 一键把每个编程 Agent 接到网关，ZenFuse 让你看清这些 Agent 实际做了什么。
- 01桌面端 · 配置
ZenSwitch
一键把所有 Agent 切到企业网关。
登录一次，ZenSwitch 把地址、密钥、模型和 MCP 服务写进每个本地客户端，也能一键还原。
- 支持 Claude Code、Claude Desktop、Codex、OpenCode、WorkBuddy、Grok
- 预览、应用、回滚，原配置文件全部自动备份
- 为 Trae、Qoder、WorkBuddy、CodeBuddy 安装会话 hook，数据进 ZenFuse
- 02网关 · 治理
Zentrix
模型和 MCP 工具，走同一条受管通路。
按组织架构授权，配额沿部门树下发，工具调用在 Agent 执行前先审查。
- OpenAI、Anthropic、Gemini 协议统一一个地址
- 厂商密钥和 MCP 凭据不落到员工电脑
- 离线安装包，平台运行无需公网出站
- 03可观测 · 看清预览
ZenFuse
每一次 Agent 会话，逐轮可查。
会话、轮次、工具调用、重试、单会话成本，数据来自 Claude Code 遥测、IDE hook 或任意 OTLP SDK。
- 回放会话和工具调用链
- 按会话看成本和上下文压力
- 成员只看自己的会话，管理员看全租户
一次请求的完整链路
应用只需接入一个地址、使用一把 Gateway Key。鉴权、限流、路由与审计都在网关内完成，上游密钥不出网关。
Zentrix
统一接入，统一管控
客户端
后端
业务应用
内部服务
编码智能体
自主智能体
模型供应商
自部署模型
MCP 服务
自有 API
入口
模型
工具
控制面
可观测
ZStack Router模型
Agent Gateway工具
管理控制台
权限
链路 · 指标
用量 · 审计
应用发起请求
业务应用用 Gateway Key 调用 /v1/chat/completions。沿用原有的 OpenAI 兼容 SDK，只需修改 base URL。
每一次 AI 调用，都能追溯到人
多数网关只管到应用和团队。Zentrix 直接对接企业通讯录：按部门授权、按人核算成本，并在 Agent 执行高危操作前完成审查。
Zentrix 的不同之处。
这里的每个网关都能代理模型和 MCP 工具。区别在于它对你们公司了解多少，以及调用发出前它做了什么。
- 谁能调用什么
- Zentrix: 从钉钉、飞书、企业微信、LDAP 同步的组织树
- LiteLLM: 组织 · 团队 · 用户
- 预算
- Zentrix: 沿部门树逐级生效，调用前校验
- LiteLLM: 按密钥 · 用户 · 团队 · 组织
- Agent 工具调用
- Zentrix: 从流中重组，按 11 类风险审查，在 Agent 执行前拦截
- LiteLLM: 提示词与响应护栏
- 管理员职责
- Zentrix: 系统、安全、审计三员互斥
- LiteLLM: RBAC
- 审计记录
- Zentrix: 哈希链防篡改，完整性告警
- LiteLLM: 审计日志（企业版）
- 交付方式
- Zentrix: 单个离线安装包，无需公网出站
- LiteLLM: Docker · Helm
- 客户端配置
- Zentrix: ZenSwitch 自动写入各 Agent 配置
- LiteLLM: 逐个客户端手动配置
依据各项目 2026 年 9–10 月的公开文档整理，部分能力属于付费版本。发现过时信息，欢迎告诉我们。 [email protected]
一条命令，跑起来。
网关装在一台 Linux 主机上，ZenSwitch 装在每台跑 Agent 的电脑上。
服务端 · Linux
Zentrix Gateway
在下载站选择「Zentrix 网关」版本与服务器架构，下载安装器和离线包。
架构
将两个文件放在服务器的同一目录下，然后执行
tar xzf zenova-*-linux-amd64.tar.gz && sudo ./zenova install ./zenova-zentrix_gateway-*-linux-amd64-*.zpkg服务器无需联网。下载站同时提供带确切文件名的安装命令。
- Linux amd64（需支持 x86-64-v2）或 arm64
- 4 核 · 8 GB 内存，推荐 16 GB
桌面端
ZenSwitch
把 Claude Code、Codex、OpenCode 等一键切到 Zentrix 地址，并安装 ZenFuse 会话 hook。
系统
下载 macOS 版zenswitch-macos-arm64.dmg · macOS · Apple 芯片
或在 Terminal 中运行
curl -fL -o /tmp/zenswitch-macos-arm64.dmg https://cdn.zstack.io/product_downloads/Cloud_suite/AI/zenswitch/latest/zenswitch-macos-arm64.dmg && open /tmp/zenswitch-macos-arm64.dmgZenFuse 随 Zentrix 一起交付，网关装好后在控制台里接入 Agent。
MCP 服务
全屏预览
开始体验
常见问题
关于密钥管理、MCP 工具和数据安全的常见疑问。
让 Cursor、Claude Code、Codex、WorkBuddy 或内部系统统一接入一个网关地址。员工可以调用公司已发布的模型，并使用钉钉、GitHub、Confluence、数据库、内部 API 等 MCP 工具，客户端里不需要配置任何厂商密钥。上游凭证的保管、权限校验和调用记录都由网关完成。
可以。客户端只需要一把 Gateway Key。模型厂商密钥和 MCP 凭证统一保管在网关，只在请求发往上游时注入。密钥轮换或吊销后，下一次调用立即生效。员工电脑上从未保存过上游密钥，人员离职时也无需逐一追回。
管理员把工具发布到 MCP 广场，员工打开对应工具，复制连接配置，粘贴到 Cursor、Claude Code、Codex 或 WorkBuddy 即可使用。工具可以先在网关上测试，确认无误后再开放。如果工具定义的变更涉及安全，可以要求重新审批后才生效，避免被静默更新。
可以完全不离开。Zentrix 通过离线包安装，模型可以使用自部署的 vLLM、SGLang、Ollama 或任何 OpenAI 兼容接口，平台运行无需访问公网。PII 检测在本地完成，支持放行、审计、脱敏和拦截四种处理方式，无法判定时默认拦截。
直连接口没有企业级的权限体系、配额控制和敏感数据防护，也无法追溯每次调用的具体使用人。Zentrix 部署在这些接口之前，提供统一地址、路由与故障转移、按部门的用量视图，以及记录到人的调用日志。绕过网关的流量不会出现在管理后台，这正是统一接入的意义。
资源的可见范围和可用范围分开配置，未授权的模型或工具无法调用。每次调用都会校验权限，粒度可以细到单个工具，校验对象是实际使用人，而不只是应用账号。管理员可以查看谁调用了什么、从哪里发起、花费多少。权限调整实时生效，无需重启网关。