客户 API 允许名单
- 之前
- 开发者在不断变化的宽带或共享 NAT 后方，从酒店、家庭办公室或共享工作空间办公。
- 之后
- AI 工作站或网关使用具名 Identity Address，该地址可形成文档供独立的允许名单审核；是否接受由各第三方自行决定。
AI 工作流程
AI 工作流程
面向 AI 编码代理、开发者端点和 API 工作流的公共网络身份。
如今，AI 工作遍布住宅、办公室、开发者工作站、自托管运行器、模型网关、API 沙箱和私人自动化环境。LARUS One 可为符合条件的终端分配全球唯一 Identity Address，并提供用于独立审核的文档。是否接受地址由各第三方自行决定，且不保证获得接受。
身份容量
一个 Identity Unit，最多 254 个全球唯一的 Identity Addresses
每个 LARUS One Identity Unit 可在一个已部署地点，为需要稳定公共网络身份的设备、端点、计算机、服务器、网关、应用、APIs 和可信接入点激活最多 254 个全球唯一的 Identity Addresses。
身份地点是通过 LARUS One 交付网络部署 Identity Unit 的选定住宅、办公室、家族办公室、酒店、企业站点、API 边缘或私有网络。
实际可用数量可能取决于交付设计、安全策略和本地网络配置。
价值
AI 工作流程需要在网络边缘具备清晰身份
AI 编程智能体、Claude Code 风格的工作站、Codex 风格的开发流程、内部 API 工具、自动化运行器和连接模型的应用程序，可能需要为外部访问审核提供证明材料。随着家庭和办公室中的 AI 使用不断增长，具名 Identity Address 可帮助团队记录 API 访问、允许名单申请、日志和运营责任；不保证获得外部接受。
工作流
从设置到可信识别
- 1打开开发者端点
开发者从酒店房间、认证工作空间、家庭办公室或 AI 实验室开始，并通过所选交付路径连接工作站、模型网关、运行器或 API 工具。
- 2继续 Codex 线程
当开发者继续仓库任务、应用编辑、运行测试并使用同一项目历史时，Codex 会维持开发会话和项目上下文。
- 3访问外部系统
该端点通过专用 Identity Address 调用 Git、CI、软件包注册表、模型网关、MCP 服务器、内部 APIs、客户沙盒或 webhook 接收器。
- 4共享网络证据
团队在请求许可名单访问之前，会与客户、供应商、API 提供商或安全审核人员共享 rDNS、Identity Passport 和 Allowlist Pack 详情。
前后对比
当公共网络身份被明确化时会发生什么变化
Codex 会话上下文
- 之前
- 编码会话保留项目上下文，但端点的网络身份会随场地或服务商变化。
- 之后
- 运营商、服务商或部署 Location 可以变化。可续约的 Identity Unit、已命名访问和验证记录共同构成连续性基础。
安全审查
- 之前
- 安全团队看到的是来自共享网络路径的混合日志，无法将已批准端点与其他用户区分开。
- 之后
- Identity Passport 和 rDNS 为独立审核提供地址及交付证明材料；是否接受由审核方自行决定。
Identity Address 示例
为需要被识别的系统分配公共网络身份
- AI 编码代理网关
- Claude Code 工作站
- Codex 开发工作流
- 自托管运行器
- 内部 API 网关
- 模型网关
- MCP 服务器
- Webhook 接收器
- 自动化沙盒
- 开发者工作站
- 办公室 AI 实验室
- 家庭 AI 工作站
LARUS One 如何提供帮助
LARUS 锚定身份，所选服务商负责交付本地网络
具名 AI 端点
为 AI 工作站、编码代理、运行器、网关、API 沙盒和自动化端点分配 Identity Addresses。
API 审核证明材料
记录用于 API 允许名单、webhook 回调、供应商系统、企业安全审核和内部访问控制的具名公网地址。不保证获得第三方批准。
家庭与办公室交付
将全球唯一的 Identity Addresses 带到 AI 工作流实际运行的住宅、办公室、家族办公室、实验室或企业站点。
Identity Passport
为安全和运营团队记录 Identity Unit、已部署地点、活跃的 Identity Addresses、rDNS 名称和交付状态。
由 LARUS 锚定的连续性
运营商、服务商或部署 Location 可以变化。可续约的 Identity Unit、已命名访问和验证记录共同构成连续性基础。
责任划分
谁负责工作流的哪一部分
Codex
维护开发会话、仓库上下文、任务历史、编辑、测试和项目工作流。
LARUS One
提供该终端的公网网络身份、Identity Address、rDNS、Identity Passport、Allowlist Pack 和获批准的交付记录。
认证合作伙伴或服务商
提供本地接入服务、安装、路由、宽带、DIA、SASE 交接或场地网络路径。
客户安全团队
控制防火墙、SASE、API 允许列表、密钥、设备态势和应用授权。
前提条件
部署前必须满足的条件
选定的身份地点，例如家庭办公室、酒店房间、认证工作空间、办公室或 AI 实验室。
通过认证合作伙伴、已批准的现有提供商或托管式 LARUS One 交付实现的交付路径。
客户的防火墙、SASE、设备态势、凭据、API 密钥和应用授权仍由其单独控制。
是否接受 Identity Address 或 Identity Passport，由目标客户、API 服务商或内部安全团队独立决定；提供文档并不保证加入允许名单。
常见问题
常见问题解答
为什么 AI 工作流需要公共网络身份？
AI 智能体、编程工具、API 沙箱和自动化系统经常与使用允许名单、日志、回调和访问策略的外部服务交互。具名公网地址可为独立审核提供记录材料，但是否接受由各外部服务自行决定，且不保证获得接受。
我可以在家进行 AI 工作时使用 LARUS One 吗？
可以。为家庭、私人住宅、安全住宅或家族办公室在线购买 Identity Unit，然后配置交付到该地点。
不同的 AI 工具可以使用不同的 Identity Addresses 吗？
每个有效的 Identity Unit 均包含一个专用公共 IPv4 地址。本地配置可支持更多地址，总数最多为 254 个。
公共身份会改变我的安全控制吗？
公共身份与客户的安全架构协同工作。防火墙、SASE、路由、分段和访问策略继续控制哪些资源可被访问。
相关用例
探索网络身份的相关使用方式
部署
将一个 Identity Unit 部署到一个选定地点
将一个 Identity Unit 部署到一个选定地点，并为需要稳定公共网络身份的系统激活最多 254 个全球唯一的 Identity Addresses。
LARUS 维护 Identity Unit、Identity Addresses、Identity Passport、Allowlist Pack 和连续性记录。所选服务商负责交付本地网络服务。